fflush(stdout) 부분에서 stdout이 가리키는 FILE 구조체를 잘 조작한다면 libc leak이 가능하다는 것을 알고, stdout이 가리키는 주소에 값을 덮어쓰기위해서 여러가지 방법들을(스택피보팅, srop, libc brute force 등) 시도했지만 실패했습니다. 가장 성공할 뻔 했던 방법은 main 함수에서 fflush 호출 이후, 초기화되지 않은 레지스터를 이용해서 rop를 해서 stdout이 가리키는 주소에 값을 쓰려고 했지만, 레지스터 값을 적절하게 조작하지 못해서 실패했습니다. 도대체 어떻게, libc leak를 위해서 stdout을 덮을 수 있나요? (다른 분들 질문과 댓글을 봐도 전혀 감이 안잡힙니다.)

full relro여서 leak할 방법이 도무지 떠오르지 않네요... 키워드라도 던져주시면 감사하겠습니다!!

fflush를 이용하는 것같은데 fake_IO_FILE구조체를 만들려니, vtable_check에 걸립니다. 어떻게 해야할지 감이 잘 안 옵니다. fflush를 이용하는 방향이 맞는지, 맞다면 어떻게 접근해야하는지, fflush부분이 아니면 어떤 부분을 유심히 봐야하는지 궁금합니다 ㅠ...

이 문제에 libc도 같이 주어진 것을 보면 libc leak을 해서 푸는 것 같은데, 출력 함수가 하나도 없으니까 어떻게 leak을 할 지 방향조차 잡지 못하겠습니다..ㅠㅠ어떤 것을 이용해야 하는지 방향성만 알려주실 수 있을까요?