例如可写的全局内存,Functional registration phenomenon(这个不知怎么翻译,感觉是函数调用表),有用的数据结构和相关的区域 前提:有uaf或者堆溢出漏洞 特点:exp代码是通用的 tool