...

payload = b"a"*64 + p32(canary) + b"b"*0x8 + shellcode

...

payload 에서 쉘공격이 막혀 원인을 알아봤지만, get_shell함수의 주소와
canary 값의 패킹엔 문제가 없다고 생각했습니다.
그래서 혹시 sfp 값이 잘못인가? 하여 b"b"*0x4 -> b"b"*0x8 로 바꿔봤습니다.
그랬더니 exploit 이 가능해졌습니다..
mov dword ptr[ebp- 0x8], eax
파트에서 분명 8byte 만큼을 할당하고, 4byte 는 Canary
나머지 4byte 는 SFP 라고 생각했습니다만..
왜 8byte가 되는것인지 궁금합니다.