题目3 libc函数的劫持