※ 引述《abcd991276 (QQ)》之铭言：
: 这个程式码是有问题的，有buffer overflow，我要得到 win 函数的地址让 check_win 执行 win ，有没有什么办法在不改 code
: 得到 win 的地址
题目有没有附 binary 阿，搞不好根本没开 PIE
证据之一就是 check_win() 里先把 x 转成 int* 了
很显然如果 win() 的地址超过 int 的大小的话
是不可能借由 check_win() 执行到 win() 的