0x7000 · Techniques d'exploitation
SROP : exploiter avec un faux cadre de signal
Quand les gadgets sont rares, forgez un cadre de signal. Un appel sigreturn restaure tous les registres depuis la pile d'un coup — construisez-en un avec pwntools pour appeler execve.