判断题 向某个堆块中写入的字节数超过了申请的字节数，即可导致堆溢出。

判断题 若只向格式化字符串函数提供字符串，运行时必然报错。

判断题 在ROP中，通常需要多个指令片段实现攻击。