PWNS 200 문제의 바이너리는 Mach-O 타입, MacOS 관련이라는 것을 파악할 수 있습니다.
MacOS에 대한 경험은 없었지만 정보를 조사한 바로는 x86 MacOS이기 때문에 기존 x86용 
쉘코드를 사용할 수 있다는 것을 알게 되었습니다. 

어셈블리를 분석하면 특별한 trap이 없는 일반적인 buffer overflow라는 것을 확인할 수
있는데, 문제는 MacOS이기 때문에 Return Address를 어디로 지정할 것이냐에 있습니다.

해당 OS를 설치하지 않은 상태였고 이미지를 구하기도 시간상 여유가 없었기 때문에
우선 어셈블리를 완전히 분석하기로 결정하였습니다. 어셈블리를 분석하다보니 취약성이
발생하는 부분에서 입력받는 Buffer가 Position Independent Code라는 것을 알게 되었고
해당 Buffer의 주소를 알아보니 0x2020 영역이었습니다.

다시 말하면 이 문제는  MacOS이긴 하지만 Stack 주소를 알아볼 필요도 없이 0x2020을 지정하면 
이 문제는 쉽게 해결될 수 있는 문제 였던 것입니다.

  ---pseoudo code---

  main()
  {
    shellcode='리버스쉘코드';
    connect('문제서버', '문제포트');
    data = 
    shellcode + ('x'*(268-strlen(shellcode)-strlen('Steve jobs loves you too  ')) + 0x2020);
    send(data)
  }

Potent Pwnables200 key: one more thing...