开启的保护如图可以看到

运行丅，随便给点输入:

经过分析发现问题出在echo()函数

而且这个bof的payload大概的格式：

　　我们可以利用 pwntools的 去得到程序中write()和read()这些系统调用的got，用来构造ROP这时候要使用的是 通用型的ropgads，因为源程序中并没有一些辅助性的东西

在初始化libc的时候，这些指令可以为我们所用来构造ROP设置好参数。