Góp ý bài pwn001:
Bài này basic nên chúng ta có thể không cần debug vẫn tính được offset.
__isoc99_scanf("%s", &v10);
mà v10 nằm ở ebp-4
Như vậy khoảng cách từ v10 tới ebp là 4 bytes, nhưng trong trường hợp này hàm ta đang tính lại là main => có stack alignment => khoảng cách từ v10 tới ebp là...