摘要： hitcontraining_magicheap unsortedbin_attack的重点是 // 当从unsorted bin取出chunk时： bck = victim->bk; unsorted_chunks(av)->bk = bck; // 1. 修改链表尾 bck->fd = unso 阅读全文