大多数
malloc()实现都是通过在分配的内存块之前和/或之后跟踪堆自身内部的堆状态来工作的。超出分配的块会导致此数据被破坏-
其中一些数据可能包含指针或长度，而破坏这些数据会导致实现尝试访问无效的内存位置。
实现方式的详细信息
malloc()取决于您所使用的系统和libc。如果您使用的是glibc（如果您使用的是Linux，则可能会出现这种情况），此处对此有一个很好的解释：
http://gee.cs.oswego.edu/dl/html/malloc.html
假设情况如此，
0x29您看到的可能是块大小（32 =
0x20）和一些标志的按位或。这是可能的，因为所有堆分配都舍入到最接近的16个字节（或更多！），因此可以始终假定大小的低八位为零。
