通关只需 3 步
-
启动练习环境
-
调查目标
-
提交找到的 Flag
`crash-report.txt` 在启动时由注入的 FLAG 生成。选择 SIGSEGV 且匹配 fault_offset 的记录,用 `training-stack-canary` 密钥 XOR 解密 `stack_after_offset`。
检查崩溃报告中的 signal 与 fault_offset
选择 SIGSEGV 且具有目标 fault_offset 的记录
用 `training-stack-canary` 对 `stack_after_offset` 做 XOR 解密