栈溢出----中级ROP

学习资料：https://ctf-wiki.github.io/ctf-wiki/pwn/linux/stackoverflow/medium_rop/

1.ret2__libc_csu_init

这个主要是争对64位的程序的，和32位的栈传参不同的是，在 64 位程序中，函数的前 6 个参数是通过寄存器传递的，最完美的情况，肯定是需要的寄存器可以通过ROPgadgets找到合适的，但是总有找不到的情况，那就需要这个技术了

我们可以利用 x64 下的 __libc_csu_init 中的 gadgets。这个函数是用来对 libc 进行初始化操作的，而一般的程序都会调用 libc 函数，所以这个函数一定会存在，可以看一下这个函数，如下

我们可以看到我们可以给rsp\rbx\rdi的低32位

大概就是这么个做法，看个例子

找栈溢出位置