다른 분들 질문 통해서,

X86의 경우에는 스택에 순서대로 레지스터에 들어갈 값을 넣어둔 후, 콜 하기전에 POP 해서 레지스터로 넣은 후에 SYSCall을 실행한다고 보았는데요.

위는 write 호출 규약인데요

다른분들이 작성하신 공격코드랑 레지스터가 좀 다른 것 같은데 왜 그런가요?

payload += p32(write_plt)
payload += p32(pppr)
payload += p32(1) + p32(read_got) + p32(4)
payload += (read_plt)

코드대로 라면 esi = 1
edi = read_got
ebp = 0x04 가 되는 것 같은데

규약대로라면 ebx = 1 , edi = read_got , ebp=0x04가 되어야 하는것 같아서요