현재 pie_base와 give로 입력할 수 있는 bss까지 주소를 전부 알아내긴 했으나...결국에 ROP를 수행하려면 libc_base를 알아내야 할 것 같은데, 이 부분이 감이 안잡히네요. 대략적인 시나리오는 bss 영역에 ROP 체인을 구성하고 1 bit flip으로 트리거 하는 거라고 생각했습니다. 힌트주시면 감사하겠습니다.