the house of orange解析

先以这个最简单的例子举例： https://github.com/shellphish/how2heap/blob/master/house_of_orange.c 编译生成ELF文件（64位） p1 = malloc ( 0x400 - 16 ); 每次创建堆都是从top chunk上切割堆块，由于top chunk默认是0x21000，因为我们已经申请了0x400大小的堆，所以此时top ch

>>阅读原文<<