Appearance
每次运行把栈顶、mmap 起点、brk 起点随机挪一挪搅乱攻击地址;代码段没动(non-PIE + small model 把全局地址烤死成绝对立即数,挪 base 就崩——这是调研出来的死路)。