PWN-基本rop-Ret2sc
1，题目：在对应的文件夹中；
2，工具：IDA，GDB
3，解法思路：基本rop溢出；
4，解法：
1，IDA大法好：
可以看出是要把shellcode写到name的空间里面去;
2，这里进行对name寻址
然后看栈的大小：
这里压栈一次esp-4，ebp不变，esp是栈顶指针寄存器，堆栈操作只和esp有关
比如有一个函数a，有两个参数，一般是这样的
PUSH 1 参数2压栈，esp-4
PUSH 2 参数1压栈，esp-4
CALL a 调用；
所以真正的大小为0x1c+0x4=0x20=32;
剩下的exp了