为什么要使用栈迁移在栈溢出中可以控制的栈溢出的字节数较少，难以构造较长的 ROP 链开启了 PIE 保护，栈地址未知，我们可以将栈劫持到已知的区域。其它漏洞难以利用，我们需要进行转换，比如说将栈劫持到堆空间，从而在堆上写 rop 及进行堆漏...