关于这儿用到的ROP链及shellcode本文最终将独自阐明。 这儿持续查找地址edi+0x761c中0x09c00c0c的来历。 咱们定位到了如下要害代码：i) 外部内存操作：拜访SD卡文件；}整个代码非常的简略，便是猜数字的游戏，可是依照正常的逻辑是无法成功的，那么必定存在缝隙。

delay(500);#include #多字典形式的途径。