【小白】Doug Lead 內存分配器之堆上的緩衝區溢出--unlink

1.瞭解已分配塊和未分配塊的結構   一個空閒塊包含指向下一塊的前向指針和指向上一塊的後向指針  FP和BP p用來指示上一塊內存的狀態是已分配還是未分配 2.在free()時，內存塊如果條件滿足會被合併 和相鄰空閒塊合併： 被釋放塊的上一塊爲空閒塊 與被釋放的塊合併 被釋放塊的下一塊爲空閒塊 也從雙鏈表中解開 並與被釋放塊合併 #defineunlink(P, BK, FD) {  \   FD

>>阅读原文<<