堆溢出利用

堆的性质 是在程序运行动态分配内存（需要参考用户的反馈） 使用malloc函数或者new函数申请 堆的读，写，释放都是通过堆指针来完成 使用完成后，将堆指针交给释放函数回收这片内存 增长方向由低地址到高地址 堆的数据结构 堆分为块首和块身 堆管理系统一般指向块身的起始位置 块表位于堆区的起始位置，用于索引堆区中所有堆块的信息，决定了整个堆区的组织方式。 空表（空闲双向链表） 按照堆块的大小不同，空

>>阅读原文<<