2018 10 18 pwn的学习0x8 堆分配函数&VA，offest之类的转换

    
堆分配函数：
    malloc进行分配的
    calloc进行分配（calloc在分配之后会自动进行清空）
        calloc（0x20）
        等同于 ptr=malloc（0x20）
               memset（ptr，0x20）
               
堆溢出的利用策略
    寻找危险函数：
        
    输入
        gets，直接读取一行，忽略 '\x00'
        scanf
        vscanf
    输出
        sprintf
    字符串
        strcpy，字符串复制，遇到 '\x00' 停止
        strcat，字符串拼接，遇到 '\x00' 停止
        bcopy
    
    确定填充长度
    有填充对齐的说法，一般是字长的两倍，32位系统是8个字节，64位系统是16个字节

ptmalloc分配策略
    ptmalloc 分配内存是以双字为基本单位，
    以 64 位系统为例，分配出来的空间是 16 的整数倍，
    即用户申请的 chunk 都是 16 字节对齐的
    
    关于offest之间的转换
    VA    虚拟地址
    RVA    相对虚拟地址    0x1000字节为填充字节
    ImageBase    程序载入基址
    节区偏移            
    文件偏移    数据在    PE文件中偏移的地址    0x20字节为填充字节
    
    其中RVA = 节区偏移+PE文件偏移
        RVA = VA -ImageBase
    
    这些步骤也可使用工具进行LordPE进行
     
    运行时候的地址是VA 内存当中的地址