网上各种文章都说emma是kwwi的延伸，讲的都有点模糊，但我没学过kwwi，好不容易才学会，所以今天来讲一下emma。 达到的效果 执行任意函数或gadget 实现的条件 可以控制或伪造一个file结构体，重点是能控制它的vtable指针 如何进行攻击 由于在2.24之后，新增了对vtable的检查机制（即调用vtable的函数之前，要先检查vtable指针是否在__start___libc_IO_vtables和__stop___libc_IO_vtables之间，也就是只能调用者二者之间所…