Куча - это структура данных, как и любая другая, и в ее переменных метаданных-состояниях есть определенные условия, которые всегда должны выполняться. В качестве выдуманного примера, число дочерних элементов в узле дерева кучи всегда должно быть неотрицательным числом; поэтому, если HeapValidate () читает переменную child-count и видит, что она отрицательна, она знает, что что-то пошло не так, и может пометить этот блок как сломанный. любые ошибки, как метаданные кучи могут попасть в недопустимое / «невозможное» состояние, подобное этому. Поскольку структуры метаданных кучи находятся в том же адресном пространстве, к которому имеет доступ пользовательский код, это обычно является результатом ошибочного пользовательского кода, записывающего некоторые другие данные через недопустимый указатель, который указывает на область памяти, где происходит поле метаданных кучи проживать, молча переписывая / искажая метаданные.