Effectivement, il y avait un décalage de 16 octets dans l'adresse de retour. Ca fonctionne à présent.
Merci à vous deux pour l'idée.

Bonjour à tous,

J'ai beaucoup réfléchi à ce challenge, et aussi beaucoup appris pour l'occasion.

J'arrive, dans gdb, à faire ce que je veux (sans, bien sûr, avoir les droits nécessaires).
Lorsque je lance la même commande en dehors de gdb, j'obtiens une erreur de segmentation, ce qui est frustrant si près du but.

Y a-t-il selon vous une bonne raison pour laquelle ma commande marche sous gdb mais pas à l'extérieur ?
Si je reformule : quelles différences y a-t-il entre un debuggage et une exécution "normale" (en dehors des droits), qui pourrait expliquer mon problème ?

Merci d'avance