read 함수에 브레이크포인트를 걸고 esp를 확인해보면 입력받는 주소가 0xffffd534임을 알 수 있습니다.
example6.c 코드를 확인해보면 버퍼의 크기는 32 바이트이고, 16 진수로 변환하면 0x20이기 때문에 0xffffd534 + 0x20 = 0xffffd554이 됩니다. 이렇게 카나리의 주소를 알아낼 수 있습니다.