tmp2 값에 따라 달라지는 tmp1 값을 나타낸 표를 보면 tmp1 값으로 x가 있는데 그에 대한 설명으로는 #6 부분으로 jmp한다고 되어 있습니다. x라는 tmp1을 갖게 하는 tmp2값들을 직접 계산을 해보았는데 도착 주소들이 debugger에서 보여주는 마지막 주소(0x0000000140002FFF)를 넘어가더라고요. 이와 같이 jmp한 주소가 invalid하면 그냥 그 다음 줄에 나오는 명령어(이 경우#6 부분)로 넘어가는 건가v요?

제가 Ret overwrite부분에 있는 example1.c를 있는 명령어 그대로 gcc로 컴파일했는데 vuln함수 디스어셈블리 결과가 아래와 같아요. !스크린샷 2021-07-02 오전 2.44.56.png 문제 있는 부분있나요? 마지막에 계속 에러가 나서요.....

친구가 장난쳤네요 하아...