不让人过节系列||没女朋友只能撸题系列的CTF题。。。

上周的HITB CTF 2017看了两道Pwn题，可是都没做出来，看了writeup后，发现又学到了新姿势了…..

本周的Pwnhub延迟到了周一，所以周一中午就看了下这题，是一道Python 的pyc逆向题，思路到挺简单的，但是很花精力

学堆的最好方式还是读malloc.c的源码，所以有了这篇文章，目前计划的是分两篇，一篇是读__libc_free函数，一篇是读__libc_malloc函数，本篇是读free函数的源码。之后有空可能还会写calloc或者realloc

最近在学习堆, 看了how2heap上的fastbin_dup，例子都还挺简单的，然后学做了下0CTF 2017的Babyheap，然后开启了新大陆，发现我以前根本就不会Pwn……

fastbin相关的堆知识我一年前就学过了，但是都没写啥记录文档，又咸鱼了好长一段时间，要捡回来这块的知识，又重新开始学习了一遍，这篇博文中记录下我对fastbin的个人理解。

昨天傻逼了一下午，来记录下我从傻逼到醒悟到解决问题的过程

这次RCTF，对于本以为掌握了的ROP，学到了新的姿势，在这里总结下。

Triton我看重的就两点，一是可以让我不用写C/C++, 另一点就是本篇要开始讲的重点，符号执行，这篇先介绍符号执行

对常用的功能进行研究