@kusano_k

シェルコードが実行できるはずが無い → sub r12, hogeでhogeの内容がだいたい入手できる → 頑張ると好きなメモリを読める → 環境変数あたりにフラグが書いてないかな？　とかやっていたけど、読めるなら書けるしROPもできるな……。