Linux (x86) Exploit 开发系列教程之十 使用 Malloc Maleficarum 的堆溢出

大小参数使用下面的公式计算： size = ((free-8)-top) 其中 free是可执行文件vuln的 GOT 条目，也就是free = 0x08049858。