漏洞分析中常用的堆调试支持

　　我们在分析堆漏洞，如堆溢出、UAF等时常常会启用一些堆的调试支持。可能很多人都用过这些功能，比如gflags.exe，比如在分析UAF时使用的+UST +DPH等等。但是却很少有人了解这些东西到底是什么、是怎样发挥的作用。这里我就来讲解一下这几个调试机制。内容参考自《软件调试》，顺带说一句，个人感觉软件调试是一本不可多得的好书，作者不仅精通内核而且对用户层也有深入的了解，个人感觉可以和Wind

>>阅读原文<<