主要咱也不记得一把梭对应的代码是什么了呀，唉。

好像是什么 ROPchain？搜了一下，是：

ROPgadget --binary pwn --ropchain

劲啊！

就是别忘了 from struct import pack，不然用不了。

exp：

之前自己写的版本偏移算错了，所以重新写了个平民版本。

ctfshow{833e8ced-0f9e-4296-867b-777ba7190367}