lun4t1c@home:~$

利用 python 向 C 程序传递参数

./col $(python -c "print '\x01' * 16 + '\xE8\x05\xD9\x1D'")
from pwn import *
import os

para = p32(0x21DD09EC) + p32(0) * 4
os.system(r'./col ' + para)