摘要：
这道题看了pwn_ki师傅的博客园，才知道一些calloc和tache的机制 exp就没放了 直接去看pwnki师傅的把 前置知识点 calloc 有以下特性 不会分配 tcache chunk 中的 chunk 。 tcache 有以下特性 在分配 fastbin 中的 chunk 时若还有其他相 阅读全文
摘要：
学校里的破事终于只剩下考试了，终于有时间接着学了。先复习一下以前学的 在Windows xp中3环函数API进入0环函数，是有两种方法进入的：1.syscall、2.int 在正式进行实验时，先介绍一点东西 _KUSER_SHARED_DATA结构体 共享区，3环和0环都映射的同一块物理页 中断门进 阅读全文