自定义博客皮肤VIP专享

*博客头图：

点击选择上传的图片

格式为PNG、JPG，宽度*高度大于1920*100像素，不超过2MB，主视觉建议放在右侧，请参照线上博客头图

请上传大于1920*100像素的图片！

博客底图：

点击选择上传的图片

图片格式为PNG、JPG，不超过1MB，可上下左右平铺至整个背景

栏目图：

点击选择上传的图片

图片格式为PNG、JPG，图片宽度*高度为300*38像素，不超过0.5MB

主标题颜色：

RGB颜色，例如：#AFAFAF

Hover：

RGB颜色，例如：#AFAFAF

副标题颜色：

RGB颜色，例如：#AFAFAF

预览取消提交

自定义博客皮肤

-+

上一步保存

pdxbshx的博客

原创程序装载与进程结构

详解程序装载与进程结构

2024-04-15 22:04:52 840 1

原创 Unlink

危害原理：通过伪造的free状态的fake_chunk，伪造fd指针和bk指针，通过绕过unlink的检测来实现unlink，unlink就会往p所在的位置写入p-0x18，从而实现任意地址写的漏洞。unlink，简称脱链，就是直接将链表头处的free堆块unsorted bin中脱离出来，然后和物理地址相邻的新free的堆块合并成大堆块（向前或向后合并），再放入到unsorted bin中。漏洞产生的原因：offbynull、offbyone、堆溢出、修改了堆块的使用标志位。

2024-01-18 22:25:36 946 1

原创简单的栈溢出（记录pwn入门）

没有PIE：ret2libcNX关闭：ret2shellcode其他思路：ret2csu、ret2text。

2022-11-07 10:31:48 651 1

空空如也

PTA天梯赛练习题-帅到没朋友，求指出问题所在

2022-04-21

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

pdxbshx CSDN认证博客专家 CSDN认证企业博客

码龄3年

IP 属地：安徽省

IP属地以运营商信息为准，境内显示到省（区、市），境外显示到国家（地区）

3: 原创

161万+: 周排名

21万+: 总排名

2437: 访问

: 等级

71: 积分

42: 粉丝

40: 获赞

3: 评论

39: 收藏

私信

关注

热门文章

最新评论

程序装载与进程结构
CSDN-Ada助手: 恭喜您发布了第三篇博客，“程序装载与进程结构”，内容涵盖了程序运行过程中的重要部分，展现了您对计算机系统的深刻理解和研究。希望您能继续坚持创作，分享更多有价值的知识和见解。下一步建议可以尝试深入探讨不同操作系统下的程序装载与进程结构的差异，或者结合具体案例进行分析，让读者更易于理解和应用。期待您的更多精彩内容，加油！ CSDN 正在通过评论红包奖励优秀博客，请看红包流：https://bbs.csdn.net/?type=4&header=0&utm_source=csdn_ai_ada_blog_reply3
Unlink
CSDN-Ada助手: 很高兴看到你写了第二篇博客，标题“Unlink”让人充满好奇心。你对于通过伪造fake_chunk来实现unlink的危害原理进行了深入的分析，让读者能够更加深入地了解这一漏洞的产生原因和实现方式。我鼓励你继续创作，分享更多关于安全漏洞和技术的知识。在这个主题上，你可以进一步探讨如何防范unlink漏洞，比如堆的保护技术和内存分配算法的优化，以及如何通过代码审查和安全测试来识别和修复这类漏洞。希望你能够继续分享你的见解和经验，为读者带来更多有价值的内容。期待你的下一篇博客！如何写出更高质量的博客，请看该博主的分享：https://blog.csdn.net/lmy_520/article/details/128686434?utm_source=csdn_ai_ada_blog_reply2
简单的栈溢出（记录pwn入门）
CSDN-Ada助手: 不知道 Java 技能树是否可以帮到你：https://edu.csdn.net/skill/java?utm_source=AI_act_java

最新文章

提示

确定要删除当前文章？

取消删除