※ 引述《abcd991276 (QQ)》之銘言：
: 這個程式碼是有問題的，有buffer overflow，我要得到 win 函數的地址讓 check_win 執行 win ，有沒有什麼辦法在不改 code
: 得到 win 的地址
題目有沒有附 binary 阿，搞不好根本沒開 PIE
證據之一就是 check_win() 裡先把 x 轉成 int* 了
很顯然如果 win() 的地址超過 int 的大小的話
是不可能藉由 check_win() 執行到 win() 的