鼠鼠也是手搓过VM薯薯的啦 题目分析 未知libc版本，这里按照2.35的Glibc进行操作。 实现的VM只有一个寄存器，但是可以利用unsorted bin残留的libc指针实现任意地址读写。 但是只有一个寄存器有点鸡肋，于是采用栈的方法依次修改。 就是首先把所有操作以及地址存到栈上面，最后通过pop进行各自的读写操