攻防世界PWN之Babyfengshui题解

  本题，首先，为了方便调试，我们需要解决alarm clock问题 程序运行几十秒后就会自动退出，所以，为了方便调试，我们需要先修改一下这个二进制   我们用十六进制编辑器把这几个指令nop(0x90)掉即可 然后，我们就开始做题了 查看创建功能的函数 这里创建了两个堆，第一个堆用来存储description，第二个堆用来存储第一个堆的指针以及name字符串   其数据结构大概是这样的 Node

>>阅读原文<<