heap1のx120のアドレスがベースだと判った。
そこで、heap1またはheap1内のどこかにあるアドレスが取得できればよい、と考えたが、
そこで手がかりが切れてしまった。
heap1またはheap1内のどこかのアドレスを、heap2のどこかから取得する方法が、
わかる人がいたら、教えてください。