gwctf_2019_jiandan_pwn1 查看保护 栈溢出，但是会溢出覆盖掉v4，v4是控制数组的，所以我们需要计算好0x110 - 4时候v4的值，然后ret2libc3就可以了 from pwn import *context(arch='amd64', os='linux', log_level='debug')file_name = './z1r0'li = lambda

项目源码下载： http://code.662p.com/view/10654.html   效果图 <ignore_js_op>  <ignore_js_op>     项目整体介绍 从上面的效果图也可以看出来，我们使用的是Material Design风格，但是并不纯正，为了兼容4.x版本，我们使用Theme.AppCampat兼容主题、