对照上图的二进制数据，tag type 是8，tface 为0×0，style为0×1，剩下的则是字体名字漏洞发生在sub_421E39函数中，它主要用来初始化一个结构体...