题目和分析过程：

这题和 pwn26 的区别，就在于这里把 ASLR 打开了：

1
echo "1" > /proc/sys/kernel/randomize_va_space

懂得都懂，这不是正确的虚拟机，这只是 WSL。在奇怪的地方，WSL 反而不如虚拟机好用。

最终答案：

ctfshow{0x400687_0x400560_0x603260}