2019.7.22 babypie（canary绕过）和一些调试技巧

1.

以上是程序的反编译代码和保护机制。我们可以看出他开了canary保护。我们运行一下程序，发现只要输入一定数额的字符，其可以保持正常功能。
2.canary总是保存在bp的上面，意是我们虽然开辟了48字节的空间，但真正能写的只有40字节。最近遇到一个pwn大佬，跟着他学到了很多gdb调试的技巧，我想把它结合这个题目记录下来。
3.
我们可以在代码中加入gdb.attach(io,’’)，让程序停在某个特定的位置并吊出一个本次运行的 gdb界面。一般让他停在se