level 5

将其添加进下部ct表中,右键选择“是什么访问了这个地址”,得到如下窗口:
点击显示反汇编程序。
点击文件里的“分配到当前CT表”,然后你会发现CT表里多了一个自动汇编脚本,我们点击最左边的方框激活它,发现什么也没发生,不要着急。我们点击手动添加地址,勾选指针,在框里输入6C822188后点击确定,于是你会发现多了一条地址为“P->xxxxxxxx"的东西(xxxxxxxx就是你刚刚搜索到的剩余内存的地址)

右键这个761选择跳转地址可以看到它的地址是03888080,和可用内存的地址仅差了4,于是我们回到CT表,点击手动添加地址,勾选指针,填入6C822188,然后在顶部填上偏移,那么偏移是多少呢?我们计算一下03888084加上多少等于03888080呢?答案是-4,于是偏移填写-4就行了,于是我们得到了761那个地址。
点击确定后,会发现又一个地址为“P->xxxxxxxx”的东西。于是我们大功告成。done!