最终我在 logcat 的 crash 缓冲区获取到了完整 tombstone，显示崩溃原因是 Scudo 检测到 chunk header 损坏（Header Value 为 0x80008000800080）。调用栈显示 free 发生在一个图像缓冲区释放函数中。请问在无法动态调试的情况下，如何精确确定溢出偏移并绕过 Scudo 和 CFI 保护？
传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！！
