通关只需 3 步
启动练习环境
调查目标
提交找到的 Flag

`crash-report.txt` 在启动时由注入的 FLAG 生成。选择 SIGSEGV 且匹配 fault_offset 的记录,用 `training-stack-canary` 密钥 XOR 解密 `stack_after_offset`。
检查崩溃报告中的 signal 与 fault_offset
选择 SIGSEGV 且具有目标 fault_offset 的记录
用 `training-stack-canary` 对 `stack_after_offset` 做 XOR 解密