和house_of_spirit类似，目的是在栈上伪造fake chunk，然后申请栈上堆块，实现eip挟持等，原理类似