how2heap-double free
本文共 285 字，大约阅读时间需要 1 分钟。
how2heap
double free
- 通过double free 能够实现hose of spirit,即能够在想要的地址分配相应的chunk,实现任意地址写
- double free 存在的条件是,在free的时候没有检查chunk的标识位(用户)
- glibc 2.2加入tcache后,double free需要先填满tcache
-
double free 后的bins情况
-
第一次申请,写入fake_chunk_addr
-
再连续两次申请,消耗fastbin,只剩下fake_chunk在链表中
-
下一次申请,就会将chunk分配到fake_chunk_addr的地方
转载地址：http://otugf.baihongyu.com/
你可能感兴趣的文章
C++/C 宏定义（define）中# ## 的含义 宏拼接
查看>>
Git安装配置
查看>>
linux中fork（）函数详解
查看>>
C语言字符、字符串操作偏僻函数总结
查看>>
Git的Patch功能
查看>>
分析C语言的声明
查看>>
TCP为什么是三次握手，为什么不是两次或者四次 && TCP四次挥手
查看>>
C结构体、C++结构体、C++类的区别
查看>>
进程和线程的概念、区别和联系
查看>>
CMake 入门实战
查看>>
绑定CPU逻辑核心的利器——taskset
查看>>
Linux下perf性能测试火焰图只显示函数地址不显示函数名的问题
查看>>
c结构体、c++结构体和c++类的区别以及错误纠正
查看>>
Linux下查看根目录各文件内存占用情况
查看>>
A星算法详解(个人认为最详细,最通俗易懂的一个版本)
查看>>
利用栈实现DFS
查看>>
逆序对的数量(递归+归并思想)
查看>>
数的范围(二分查找上下界)
查看>>
算法导论阅读顺序
查看>>
Windows程序设计:直线绘制
查看>>