[求助]Pwnable.kr 的 echo2，理解漏洞原理，但是细节总是有问题，求大佬解答。-Pwn-看雪安全社区

最新回复 (2)
F0xm1ao 雪币： 2687 活跃值： (781) 能力值： ( LV7，RANK：100 ) 在线值：发帖 4 回帖 6 粉丝 34 关注私信	F0xm1ao 2 2 楼偏移有问题，你已经知道了格式化字符串的偏移是6，怎么会在泄露时选择%6$p作为泄露的对象呢，把偏移改为%10$p，泄露main的rbp地址，还有shellcode的位置应该是rbp-0x20，改一下就能通了 2026-6-9 16:20 0
Tajang 雪币： 5529 活跃值： (1735) 能力值： ( LV4，RANK：50 ) 在线值：发帖 15 回帖 25 粉丝 16 关注私信	Tajang 3 楼 F0xm1ao 偏移有问题，你已经知道了格式化字符串的偏移是6，怎么会在泄露时选择%6$p作为泄露的对象呢，把偏移改为%10$p，泄露main的rbp地址，还有shellcode的位置应该是rbp-0x20，改一下就 ... 大佬，这题我已经懂了，请问你有做过 rsa_calculator 吗 2026-6-13 19:21 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (2)
F0xm1ao 雪币： 2687 活跃值： (781) 能力值： ( LV7，RANK：100 ) 在线值：发帖 4 回帖 6 粉丝 34 关注私信	F0xm1ao 2 2 楼偏移有问题，你已经知道了格式化字符串的偏移是6，怎么会在泄露时选择%6$p作为泄露的对象呢，把偏移改为%10$p，泄露main的rbp地址，还有shellcode的位置应该是rbp-0x20，改一下就能通了 2026-6-9 16:20 0
Tajang 雪币： 5529 活跃值： (1735) 能力值： ( LV4，RANK：50 ) 在线值：发帖 15 回帖 25 粉丝 16 关注私信	Tajang 3 楼 F0xm1ao 偏移有问题，你已经知道了格式化字符串的偏移是6，怎么会在泄露时选择%6$p作为泄露的对象呢，把偏移改为%10$p，泄露main的rbp地址，还有shellcode的位置应该是rbp-0x20，改一下就 ... 大佬，这题我已经懂了，请问你有做过 rsa_calculator 吗 2026-6-13 19:21 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复