章节大纲

  • 这个子任务与前一个相似，只是现在的目标值是一个很大的数字。在格式化字符串攻击中，这个值是由 printf() 函数打印出的字符总数决定的。打印出这么多的字符可能需要几个小时。你需要使用更快的方法。基本思路是使用 %hn 或 %hhn，而不是 %n，这让我们可以一次修改两字节（或一字节）的内存空间，而不是四个字节。打印出 216 个字符不会花费太多时间。更多细节可以在以下指南中找到。