heap 漏洞 unlink

看了好久没看懂、、、一知半解，把链接放这里，慢慢看

内存管理机制

https://jaq.alibaba.com/community/art/show?spm=a313e.7916648.0.0.680125d6KB9x2z&articleid=334

漏洞利用

http://manyface.github.io/2016/05/19/AndroidHeapUnlinkExploitPractice/

https://www.baidu.com/link?url=2aRHVueUSpIgMp2baqdYXx1KDmRyoxJiMwmTKSnIIiV6j9Wmc1Devh1-trl9vGAB0fcHLPSkSofJGuFLHsh_s_&wd=&eqid=c788168a0001b2c0000000055b160ff5

https://github.com/shellphish/how2heap

https://www.tuicool.com/articles/E3Ezu2u

结合起来看，感觉稍微懂了点。。。

再去看youtube上面那个LiveOverflow的heap视频，感觉就差不多了