本文提出了一种名为“Hack the Heap”的在线谜题游戏和配套工具链，旨在简化和辅助堆布局操纵（heap layout manipulation）这一在利用堆漏洞时极具挑战性的环节。作者指出，堆布局操纵对于经验丰富的漏洞利用开发者而言也十分困难，因为即使简单的操作也可能以复杂方式影响堆布局，且不同分配器（allocator）对相同操作会产生截然不同的堆布局，理解这些内部实现差异既耗时又易错。现有工作要么只关注特定类型应用，要么需要源码访问，要么产生复杂且不透明的解决方案，仍需额外逆向工程才能完成漏洞利用。针对这些问题，Hack the Heap 通过游戏化方式直接提供堆布局操纵问题的解决方案，包含详尽教程，且不要求玩家具备计算机科学知识。该工具链还能从未经修改的真实世界应用生成堆漏洞谜题，作者成功从 3 个 CVE 中的 2 个创建并解决了谜题，且解法对应真实世界的堆布局操纵方案。这项工作在保留实践漏洞利用开发所需关键信息的同时，降低了堆布局操纵的门槛，并增加了趣味性。论文主要贡献包括：提出游戏化学习/解决问题的新方法，提供自动化工具链生成基于真实软件的谜题，并通过 CVE 案例验证了方法的可行性和有效性。适合对堆利用、内存安全、安全教育和自动化漏洞分析感兴趣的研究者和安全从业者阅读。