fastbin reverse into tcache

前言

一种任意地址写的方法

整体思路

这种方式可以在允许修改fd的情况下，仅利用fastbin范围内的chunk实现一个任意地址写

代码调试

#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <assert.h>
const size_t allocsize = 0x40;
int main(){
   
  setbuf(stdout, NULL);