「Format String Bug」において、メモリの値を書き換えるために使用されるフォーマット指定子はどれか。

%nは、それまでに出力された文字数を引数の指すメモリアドレスに書き込むため、攻撃に悪用される。