fmtstr_payload(任意地址内存覆盖)