코드를 보면 이전단계에서 argv[0] 즉 실행파일명의 길이를 체크하는 로직이 추가됬다. 실행파일명 길이만 77글자로 맞춰준 다음 이전과 같이 argv[2] 영역에 쉘코드 올려놓고 익스하면 된다.
잘나온당.
'Wargame > Lord Of the Bof(redhat)' 카테고리의 다른 글
| LOB troll -> vampire (0) | 2018.01.09 |
|---|---|
| LOB orge -> troll (0) | 2018.01.08 |
| LOB wolfman -> darkelf (0) | 2018.01.08 |
| LOB orc -> wolfman (0) | 2018.01.08 |
| LOB goblin -> orc (0) | 2018.01.08 |
JeonYoungSin
메모 기록용 공간