how2heap系列n句话总结 fastbin_dup double free后可malloc出两个相同的地址，不能连续free同一个指针，必须隔一个（链表头check） 双释其址，再赋之，可得旧地。然连释一指针，不可为也，必隔一而释之。 fastbin_dup_into_stack 利用上面的方法，对于malloc出的两个相同的地址，在第二次malloc出该地址前，利用第一次ma...