攻防世界pwn题level0

查壳64bit

拖进IDA

f5查看伪代码

vulnerable_function中文译为脆弱函数，可疑，点进去查看vulnerable函数。

buf数组距离栈帧顶部rsp为0h，距离栈帧顶部rbp为80h，可知buf长度为0x80.
查看vulnerable函数栈

s代表save ebp,长度8个字节
r代表return address,长度8个字节,通常只要覆盖4个字节。