⑨BIE - 赛后马后炮---canary+字符串泄露+ROP构造 的评论
type: channel
link: https://9bie.org/index.php/archives/410/
description: 分析二话不说，直接拉到IDA，然后F5走起。之后我们跟进很明显，这个是接收ID的，其中sub_400ABE函数应该就是接收函数了。我们看一看果然，大概意思就是两个参数，一个字符串地址，一个接收的...