안녕하세요. 이번 문제를 풀면서, stdout의 주소를 통해 libc_base를 leak하여 풀었는데,

libc의 stdout의 offset은 libc_base = libc_stdout - libc.symbols['stdout']
가 아닌, libc_base = libc_stdout - libc.symbols['_IO_2_1_stdout_']인 것을 어떻게 알아낼 수 있나요..?

readelf -s ./libc.so.6 | grep stdout으로도 stdout 밖에 안나와서 stdout으로 했는데,
왜 이 offset으로 하면 안되는지와, 문제를 풀 때 _IO_2_1_stdout_ 을 symbol으로 어떻게 찾을 수 있는지 궁금합니다.

감사합니다.