关于canary　memory layout

晚上看一遍关于canary bypass的文档，被一个exp搞混了。

文档对elf32发送payload，memory layout如下：

saved_eip

saved_ebp

canary

脑子突然有点转不过弯来，印象中memory layout应该如下

saved_rip

canary

saved_rbp。

网上很多文档抄来抄去，原来看到的资料确实是错误的，canary还是saved_rbp后面。