Unsored bin с новой защитой стал гораздо сложнее использовать из-за safe-linking, особенно с крупными чанками. В то время как IO_2_1_stdout с partial overwrite кажется проще и надёжнее для получения heap leak, несмотря на костыльность метода. Так что, мне кажется, сейчас удобнее сначала пробовать именно с этим подходом, а не застревать на unsorted bin.