摘要： 这个和stack练习没啥区别：来自为知笔记(Wiz) 阅读全文

摘要： 我们objdump试一下这个目标文件：所以，target的位置是：0x08049638我们要改变这个内存的地址！printf函数中有%n这一格式，把输出的字符串长度放到一个内存中！这一段程序的运行结果是len的值被赋成11.回到本level，在调用printf函数之前，作为参数，char * string 已经存在栈中了，它指向了main函数的第一个参数的位置！所以，这个字符串也在栈中，而且在高地址！而如果我们在string是 “%x"，那么就会把printf函数参数上面的4个字节按照%x的方式打印出来，如果再加上一个%x，又会打印一个！所以：我们看中间有两个 eeeeee00 2e 阅读全文