[FTZ] level15->level16

FTZ

[Free Training Zone]

# level15

귀찮다.. 쓸 게 많아.. 소스코드에서 달라진 점은 check가 포인터가 된 것,

일단 뭐 디버깅 했다.

버퍼는 56바이트고, ebp-16의 주소부분의 값을 또 한 번 주소로 가지는 값이 deadbeef여야 했다.

사실 여기서 조금 해멨는데, 나는 deadbeef를 내가 뒷 부분에 저장하고, 그 부분의 주소를 ebp-16부분에 넣으려고 했는데, ASLR기법이 적용되어 있었다.

그래서 주소가 자꾸 바뀌어서,, 할 수 없이 deadbeef가 고정되어 있는 코드 영역을 보아야 했다.

저 부분 근처를 살펴보았다.

0x08484b2부분에 deadbeef가 저장되어 있다.

따라서 ebp-16부분에 저 주소를 집어넣었다.

성공 :)