c_z_y_c_z_x的博客

原创 堆利用 TCache attack（libc2.26）

在TCache机制中，它为每个线程创建一个缓存，里面包含一些小堆块，无需对arena上锁即可使用，这种无锁分配算法能有不错的效率提升。在Glibc的2.26中 新增了Tcache机制 这是ptmalloc2的Tcache在glibc中是默认开启的，在Tcache被开启的时候会定义如下东西Tcache为每个线程都预留了这样一个特殊的bins， bin的数量是64个 每个bin中最多缓存7个chunk。在64位系统上以0x10的字节递增，。32位系统上则，所以Tcache缓存的是。