（一）：partial write
开了PIE保护的程序，其低12位地址是固定的，所以我们可以采用partial write。但是我们不能写入一个半字节，所以选择写入两个字节，倒数地位进行爆破，范围是0到f，例如：
list1 = ["x05","x15","x25","x35","x45","x55","x65","x75","x85","x95","xa5","xb5","xc5","xd5","xe5","xf5"]
列表里是第二位字节可能的值，使用循环进行爆破。
（二）：泄露地址
PIE 保护机制，影响的是程序加载的基址，并不会影响指令间的相对地址，因此如果我们能够泄露程序的某个地址，就可以通过修改偏移获得程序其它函数的地址。
这是浙江省省赛的一道pwn题，首先查看保护：
发现只有栈溢出没开。
用IDA查看反汇编代码，发现由两处可以输入的地方：
第一处的输入用户名时候
第二处则是在输入算式结果的时候
经过分析发现，在输入用户名时函数并不会给字符串末尾加上 '\0' ，而 puts() 函数是在遇到 '\0' 时结束输出，故我们可以利用这一特性泄露内存。可以采用填充8个字节或16个字节来泄露内存。在使用填充16个字节泄露内存时应注意是 p.send('A'*16) 而非 p.sendline('A'*16)，否则多出来的 '\n' 会影响接下来程序的执行。