内容摘自《0day安全：软件漏洞分析（第二版）》
今天学习了shellcode部分和堆的基础知识。学得不是很顺利，有些实验我怀疑因为电脑版本问题，没有执行成功。
今天学习时间比较短，不开心，嗷嗷嗷，加油呀！
就简单地总结一下学到的关于堆的知识。
堆块：堆区的内存按不同大小组织成块，以堆块为单位进行标识，而不是传统的按字节标识。一个堆块包括两部分：块首和块身。块首是一个堆块头部的几个字节，用来标识这个堆块自身的信息；块身是紧跟在块首后面的部分，也是最终分配给用户使用的数据区。
堆表：堆表一般位于堆区的起始位置，用于索引堆区中所有堆块的重要信息，包括堆块的位置、堆块的大小、空闲还是占用等。对表的数据结构决定了整个堆区的组织方式。
空表：空闲堆块的块首中包含一对重要的指针，这对指针用于将空闲堆块组织成双向链表。按照堆块大小冉，空表总共被分为128条。
块表：块表是Windows用来加速堆块分配而采用的一种堆表。这类单向链表从来不会发生堆块合并（其中的空闲块块首被设置为占用态，用来防止堆块合并）
250
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
