leafdown_的博客

IA32(俗称x86)采用了一组统一的寄存器使用惯例., 所有的过程调用都必须遵守, 包括程序库中的过程. 看例子：yoo: … movq $15213, **%rdx** call who a ddq **%rdx**, %rax … ret who: … subq $18213, **%rdx** …

smoke 要求：构造攻击字符串作为目标程序输入，造成缓冲区溢出，使getbuf()返回时不返回到test函数，而是转向执行smoke 思路： 理解了getbuf栈的构成：开辟的空间[1][2][3]…[32]+rbp+返回地址 只需要把getbuf返回的地址设置为smoke地址即可（开始的时候因为不理解栈的结构，发懵了很久） 第一步：确定开辟空间大小00000000004018b9 <g