ciscn_final_4(ptrace 堆沙箱绕过与 openat) 第一次遇见这种组合,留个记录. ciscn_final_4(反调试+在栈上伪造堆chunk) ciscn_2019_final_4