查找库的偏移值

https://libc.nullbyte.cat/

泄漏出来的函数地址末尾三位是不变的。