为了能够调用函数，需要有一种公认的方式来传递参数。 如果程序是完全独立的二进制文件，编译器可以自由决定调用约定。 然而在现实中，会使用共享库（例如 libc）以便公共代码可以只存储一次并动态链接到需要它的程序，从而减少程序大小。 在 Linux 二进制文件中，实际上只有两种常用的调用约定：cdecl 用于 32 位，SysV 用于 64 位。 cd…

我的第一道沙盒题（竟然不能get shell！！！），主要考察栈帧分配（构造rop链）。顺便学了下pwntools rop的接口，还是挺香的。 我喜欢轮子，exp里会用比较多的轮子，建议看最终exp。 分析过程 栈帧复用 func里面写入的栈帧在check里面复用，通过检测。 io.sendafter(b'identity', …

分析过程 观察栈结构 这题的关键（对我来说）就是利用栈上残留的数据。平时练的不多，没有这个习惯，导致泄露和格式化字符串利用都遇上了麻烦。 vuln函数里的栈结构如下： 00:0000│ rsp 0x7fffffffdfe0 ◂— 0x0 ... ↓ 2 skipped 03:0018│ 0x7fffffffdff8 —▸ 0x7ffff7fb55c…