ret2csu

hint：试试用_libc_csu_init函数里的gadget来控制寄存器和程序执行流