LOB

LOB 4번 (goblin → orc)

趙河晶 2016. 7. 13. 22:12

vi orc.c

egghunter 환경변수를 전부 0으로 초기화 → 환경변수를 이용한 공격은 X!

argv[1]을 통해 공격 X


strcpy 전에 브레이크포인트


argv[2]의 주소를 찾자


90이 시작되는 부분 argv[2]의 주소를 찾아 공격