how2heap 系列记录

char *p4 = malloc(0x90); //分配到stack_buffer_1,分配到栈上的地址 memcpy((p4+40), &sc, 8); // This bypasses stack-smash