摘要： 前言 这道题是堆类型的一个题目，本来pwn就有点难，刚开始确实好难理解，也是理了很长时间 题目 源码如下： int ID; // [sp+8h] [bp-78h]@2 int size; // [sp+Ch] [bp-74h]@3 char ptr[88]; // [sp+10h] [bp-70h] 阅读全文