堆溢出漏洞的利用难度比栈溢出利用要大的多，每个不同的漏洞可能综合利用不同的技术。堆溢出漏洞的根源也是没有正确的使用非安全函数（这里是微软禁用的非安全函数），导致用户输入的数据覆盖掉其它内存地址。而我们的利用步骤也是通过覆盖可用内存数据，从而控制EIP。在这篇文章里

Windows堆溢出漏洞简单总结