fprintf_chk会检查%n，如果%n不是只读区域的地址就会报错，相对来说可以安全的克制格式化字符串任意写，但是没有绝对安全的代码。 前置知识： 1、标准输入输出的流 这个文件句柄，是每个线程创建...