参考链接：https://www.cnblogs.com/suzhou/p/5381738.html

leak函数主要用于以程序的某个地址做起始点，进行多次对比获得结构特征，以自动计算出libc基地址

rand() 函数可以不加任何参数，就可以生成随机整数。如果要设置随机数范围，可以在函数中设置 min 和 max 的值。如果需要生成随机数的种子，使用 srand 函数配置。...

ulink 有一个保护检查机制，他会检查这个 chunk 的前一个 chunk 的 bk 指针是不是指向这个 chunk（后一个也一样）

但是在libc库中，函数sem_open、sem_close、sem_unlink只有声明，并未实现。

1.下载子模块，可以避免依赖git clone git://git.qemu-project.org/qemu.gitcd qemugit submodule update --init ui/keycodemapdbgit submodule update --init capstonegit submod...