ret2text，覆盖返回地址中某个代码的地址，也就是某个后门函数。 linux默认数据进入缓冲区，所以设置 原始脚本：...
编译一个demo的代码 先找断点 所以下断点即为： 根据printf的特性%n$p, n$表示第n个参数，64为的参数为...
