m0_74172100的博客

原创 buu pwnable_start 详解

这里是不是使得 ret （返回地址）成为了新栈的内容，因此利用题目自带的write函数 将ret（返回地址）填入 p32（0x0804808）,然后执行 mov ecx，esp。#使esp（栈顶）增加了0x14字节，ebp没改变，使用的内平栈，没有ebp，覆盖完buf后就是ret，从ret开始就是一个新的栈。之前加上一个push ecx 还是因为 add esp，14h ，使得 ret （返回地址）成为了新栈的内容，所以使用 push ecx ，使 esp-4 跳过 ret的地址。