fastbin 利用小结之fastbin double free, house of spirit

最新推荐文章于 2024-09-14 19:18:00 发布

retme

最新推荐文章于 2024-09-14 19:18:00 发布

阅读量1.4k

点赞数

分类专栏： ctf pwn 文章标签： CTF 堆利用 fastbin

本文链接：https://blog.csdn.net/chenzhenyu1983/article/details/80056635

版权

本文深入探讨了Fastbin在CTF挑战中的利用，特别是Fastbin Double Free和House of Spirit技术。通过示例代码展示了如何通过精心构造的fake chunks，绕过长度检查，自由地控制内存分配，最终实现内存利用。

摘要由CSDN通过智能技术生成

fastbin 利用小结之fastbin double free, house of spirit

1、fastbin chunk 结构
未分配的chunk
| | size ｜
| fd ｜｜
已分配chunk
｜｜ size ｜
｜ content ｜
……
malloc返回的指针指向content位置

2、Fastbin Double Free
Fastbin Double Free 是指 fastbin 的 chunk 可以被多次释放，伪造一个假的fastbin链表，根据malloc规则，再次申请同样大小的内存时会从fastbin中获取。而该链表是被伪造过的，可申请得到任意地址，实现任意地址写。

以以下例子为例
typedef struct _chunk
{
long long pre_size;
long long size;
long long fd;
long long bk;
} CHUNK,*PCHUNK;

CHUNK bss_chunk;//一个全局的伪造的chunk

int main(void)
{
void *chunk1,*chunk2,*chunk3;
void *chunk_a,*chunk_b;