반응형
답
- 기본 지식
- 카나리 값은 TLS에 전역변수로 저장된다.
- fs는 TLS를 가리킨다.
- 답
- 그래서 fs+0x28 이 답이다.
참고
https://iloveprogramming.tistory.com/202
[Dream hack] Mitigation: Stack Canary
iloveprogramming.tistory.com
끝
반응형
'hacking > pwnable' 카테고리의 다른 글
| [Dream hack] Background: Library - Static Link vs. Dynamic Link (0) | 2024.07.10 |
|---|---|
| [Dream hack] Mitigation: NX & ASLR (0) | 2024.06.26 |
| [Dream hack] Mitigation: Stack Canary (0) | 2024.06.11 |
| [Dream hack] basic_exploitation_000 (0) | 2024.06.10 |
| [Dream hack] Exploit Tech: Return Address Overwrite (0) | 2024.06.03 |
