문제는 fastbin 이용해서 풀긴 하였습니다. 그런데 처음 시도한 방법이 tcache poisoning인데 여기서 궁금한 점이 있습니다.

사진과 같이 목표 주소로 poisonining 완료 후 같은 크기의 청크 할당 요청 시 tcache에서 할당이 될것이라 생각하였습니다. 그런데 할당을 해보니 아래 사진과 같이 Top Chunk에서 할당을 해주는 것을 확인하였습니다.

이 부분에 대해 왜 tcache chunk를 할당해주지 않는지 이유를 모르겠어서 질문 드립니다.