内容

这里是内容广告

by28777换哪了(by28777换哪了by)

出一台笔记本2018年9月入手，联想拯救者y7000。
利用Off By One 从而实现chunk extend，继而可以引起堆块重叠，改realloc_hook为one_gadget，改malloc_hook为realloc+offset进行调