troll

argv[1][47]=\xbf이어야 한다.

argv[1][46]=\xff이면 안된다.

스택의 값을 밑으로밑으로 내려주어야 한다.

argv인자값의 길이를 엄청 크게 준다.

그래서 argv[1]의 길이를 엄청나게 크게 주었다.

이렇게 esp가 밑으로 내려옴을 알 수 있다.