比赛和考试周相撞，所以比赛没有好好打，整场只看了这道题，比较尴尬的是最后也没看出来漏洞点。这个漏洞点让我觉得这个位置一定是个漏洞点，但是又触发不了这个洞，最后看了别人的 WP 才知道洞的位置猜对了，但是比赛时不知道为什么没触发出来。

…

今天出了高代成绩，很幸运没有挂科，既然这门课没有挂那就应该就不会有挂科了，也算是有惊无险的度过了大一下。由于考试周的原因博客很久没更新了，最近这段时间刚刚结束期末考试，也不是很有心情学习，所以先简单的写一下总结吧。

…

这道题是一个 KERNEL 下的 ROP，其实和用户态下的差别也不是特别大，但是调试不是很方便，有地方出现错误，基本上就会造成 qemu 的重启，会浪费很多时间。

start.sh 脚本中的启动命令和参数为

…