用windbg 调试堆时，遇到了一些问题。
我发现堆的末尾都是以 8ab + 800 结尾的。而且删除的堆内容被填充为 feeefeee ， 而那些新申请没有初始化的堆，则被填充为 baadfood 。
这是因为系统检测到了调试器，堆管理器自动使用了调试堆。即便你使用attach 也是一样的。
查了一下，一些人用了和0day安全一样的方法，就是在程序中加 int 3 断点，然后在堆完成初始化后进行调试，这样就可以避免创建堆时使用调试堆 。但很明显这不是专业的方法。
要避免调试堆的使用 微软已经给出了方法， 你可以使用 windbg -hd 启动调试（比如 windbg -hd calc.exe)，但这种对于attach 调试的方式 好像不太合适。 所以也可以 设置环境变量 _NO_DEBUG_HEAP 。 也可以禁止使用调试堆。
详细的信息可以直接查询msdn