摘要： 没错，这道题超纲了，代码调试能力很差很差。 一些相关小笔记。 UAF是在内存释放后，原指针仍然指向此内存，可通过其他填充操作将此内存值设为指定的值，使得指针指向特定值。 分析程序。本程序中，可输入1、2、3，分别表示显示子类内容、填充新内容、释放内存；有虚函数，虚函数的所有位置表即虚函数表位于实例的 阅读全文