0. 本节内容 1. 任务一 在这部分代码中，我们看到了分配0x28也就是40字节的栈帧。也就是我们可以填充40字节后在后八个字节写上返回到touch1的地址，通过缓冲区溢出的方式实现 2. 任务二 如此 ， 0x5561dc78 就是我们需要的编写代码的首地址。 3. 任务三…

0. 本节内容 1. 线索一 2. 线索二 4. 线索四 5. 线索五 6. 线索六 后面是费劲周张的两个循环，判断六个参数是否小于6的同时也判断是否互相不等。