前言 通过这道题学到了很多东西, 感谢 rbp 师傅的分享. 本题是一个多线程的栈溢出, 题目本身不算难, 但是一些知识还是挺有趣的. WP 考点: 栈溢出+多线程栈相关知识 保护: 64位程序, 保护全开 程序本身很简单, 主要说下关键点. 在 game 函数中, 存在如下逻辑: 这里 password 是一个随机数, 所以 Winner_prize 我们多半是进不去的. 但是这