这个是一个格式化字符串与uaf结合利用，在[pwnable.kr] echo2 – Chiang E's Blog，这个网站的讲解里，博主说main函数里的存的是ebp，搞不清为什么？望各位大佬给我答疑解惑，还有就是在64位下的格式化字符串漏洞，怎么用动态调试看到偏移是多少，向上面这个情况，虽然我知道在栈里的偏移是6个字长，但是寄存器是4个字长，属实给我搞不会了
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
