摘要：目录 前言 题解 完整脚本 总结 前言 这应该是到目前为止理解的最透彻的堆题了 题解 32位的程序，开了 Canary, Nx 保护 先放进IDA看看 又是个堆题，常规流程 先看 add 函数 首先申请了description的 chunk ，接着又申请了一个0x80大小的 chunk 然后将 de 阅读全文