该死的猫猫！！！本来一开始想拿apple2去打，不想学cat了，于是自信的套了一通板子之后却怎么也出不了。究其原因是因为这个题是个白名单，并且没有exit，这就导致只能通过malloc_assert去触发FSOP，然而走malloc_assert和exit这两个函数的IO调用链有些区别，虽然两者都要利用largebin attack去修改一个值，但前者修改的是_IO_list_all的值，后者修改的是stderr的值，后续的函数执行也有区别。在malloc_assert的时候会先触发__fxpr…