CTF中的一点小疑惑

关于top chunk的问题笔记

覆盖TOP chunksize小于0x1000后,使top chunk脱落下来成为unsorted chunk的问题。
如将top chunk size覆盖为0xfa1,此时申请0x1000可以使top chunk变为unsorted chunk,不断申请0x90的chunk,最后会产生异常情况。

补充:

因为top chunk 小于0x90后不会放入unsorted bin,会放入fast bin 链表。。