CTFPwn方向交流（堆攻击）PPT

我们已经了解LINUX可执行文件格式ELF的重要的几个部分，以及程序是如何被操作系统加载的，加载后文件的各个部分在内存中的分布，这里我们重点关注heap部分(堆)，与栈的区别，运行时创建销毁的? 我们知道一个程序有主线程，并可基于主线程，再创建新的线程，那么在堆的管理中，一个应用程序的4G空间中堆的管理，也区别了主线程的和其他创建的线程的。（各操作系统不同，但c语言提供的函数是一样，malloc和free，以及new 和delete ,Linux堆的管理glibe)