# 1. 查看程序
这里可以看到 64 位程序，保护全开了
ida64 查看：
- ciscn_s_3（利用系统调用+ret2csu）
- PicoCTF_2018_rop_chain
- bjdctf_2020_babyrop2（格式化字符串漏洞）
- babyheap_0ctf_2017，fastbin.attack之double.free
- ez_pz_hackover_2016（shellcode）
- wustctf2020_getshell
- pwnable_orw（手写汇编之shellcode，沙盒机制）
- jarvisoj_level4（DynELF）
- mrctf2020_shellcode（DynELF）
- PicoCTF_2018_buffer_overflow（栈溢出）
- bjdctf_2020_router(Linux命令)
- ZJCTF 2019EasyHeap（堆溢出，unlink，house of spirit）
- newstart（pwn）
- Black Watch PWN（栈迁移）
- inndy_rop（rop和系统调用）
- hitcontraining_uaf（use after free）
- hitcon2014_stkof（unlink）
- memory（栈溢出）
- cmcc_simplerop（mprotect）
- PicoCTF_2018_buffer_overflow_2（栈溢出）
- wustctf2020_getshell_2（栈溢出）
- bbys_tu_2016（栈溢出）
- ciscn_2019_s_4（栈溢出）
- mrctf2020_easyoverflow（栈溢出）
- wustctf2020_closed（栈溢出）
- xdctf2015_pwn200（栈溢出,ret2dlresolve）
- xdctf2015_pwn200（栈溢出）
- wustctf2020_closed（栈溢出）
