0x0off

ctfshow pwn049 题解，记录静态链接场景下利用 mprotect、read 与 shellcode 完成利用的思路

ctfshow pwn047 题解与 pwntools 符号地址计算笔记

结合 ctfshow pwn046 复盘 64 位 ret2libc 动态泄露思路，重点整理 write 泄露 libc 地址、两阶段 ROP 与 RDX 寄存器残留的利用细节。

从 CTF Pwn 视角梳理 64 位 Linux 下的栈对齐原理、常见崩溃现象、排查方式与修复思路。

结合 ctfshow pwn031 复盘在 PIE 开启场景下的 ret2libc 利用思路，重点整理基址泄露、ebx 修复与两阶段 payload 的构造过程。

结合 ctfshow pwn30 复盘 ret2libc 的基本打法，以及题目不给 libc 时用 LibcSearcher、glibc-all-in-one 和 patchelf 缩小并验证候选环境的思路。