2021年12月19日
BUUCTF-pwn(7)
摘要： ret2dl_resolve _dl_runtime_resolve()通过两个参数在libc中寻找函数地址，而我们更加关注的是第二个参数也就是上面write的0x20，0x20将_dl_runtime_resolve()带到了reloc的位置，reloc中有2个重要信息，一个是函数的got表地址， 阅读全文
posted @ 2021-12-19 11:28 望权栈 阅读(18) 评论(0) 推荐(0) 编辑