이 문제는 항상 어떻게 답을해야할지 모르겠네요...
stack pivoting이 가능해서 저는 이걸 이용했습니다.

저도 이 부분에서 막혀서 고생을 좀 했었습니다..

힌트를 드리자면 왜 굳이 이렇게 작성되어 있을까 의문이 드는 부분이 있는데 이를 잘 활용하면 저희가 원하는 값을 스택에 쓸 수 있습니다.
그리고 ROP보다는 원가젯으로 푸는게 더 쉬울 것 같습니다..