inndy_onepunch 用IDA分析一下程序，任意地址写一个字节。 想不到的是，text段可以修改，因此，我们可以直接修改text的指令，来达到多次利用。 #coding:utf8#想不到text段竟然可以写from pwn import *context(os='linux',arch='amd64')#sh = process('./onepunch')sh = rem