Ret2shellcode on Ip2867https://ip2867.github.io/tags/ret2shellcode/Recent content from Ip2867Hugozh-CNxxx@example.com (栗悟饭与龟波功)xxx@example.com (栗悟饭与龟波功)本博客所有文章除特别声明外，均采用 BY-NC-SA 许可协议。转载请注明出处！Sun, 01 Nov 2026 14:10:00 +0800Pwn 入门基础（三）：ROP 技巧全梳理——ret2xxx 与栈迁移https://ip2867.github.io/post/pwn-basics-part3-rop-techniques/Sun, 01 Nov 2026 14:10:00 +0800xxx@example.com (栗悟饭与龟波功)https://ip2867.github.io/post/pwn-basics-part3-rop-techniques/ Pwn 入门基础（三）：ROP 技巧全梳理——ret2xxx 与栈迁移

作者：栗悟饭与龟波功（xxx@example.com）

前两篇把汇编、栈帧、越界和保护机制的地基打完了。这一篇进入真正的"利用"阶段：当你能控制返回地址之后，跳到哪里、怎么跳、跳过去之后怎么继续，就是 ROP 要解决的问题。

本文2026-11-01首发于Ip2867，最后修改于2026-11-01

]]>Pwn