铁三

namepie

1.canary的数值总以00作为最低两位。

2.pie保护可以通过覆盖返回地址的后几位来实现跳转劫持。

3.返回地址的低位通常在栈顶位置。