堆漏洞挖掘中fastbins的大小（DEFAULT_MXFAST、MAX_FAST_SIZE）

一、fastbins大小的默认最大值（DEFAULT_MXFAST）

• fastbin中支持的fastchunk的默认最大值为128字节。在glibc中用“DEFAULT_MXFAST”宏定义表示。

二、fastbins大小的最大值（MAX_FAST_SIZE）

• 但是其支持的fastchunk的数据空间最大为160字节。在glibc中用“MAX_FAST_SIZE”宏定义表示。

最大值的glibc的实现

• ptmalloc默认情况下会在malloc_init_stae函数中调用set_max_fast(s)宏定义，宏定义的参数为DEFAULT_MXFAST。然后通过运算设置fastbins中可以存储fastchunk的最大值，也就是MAX_FAST_SIZE。

static void
malloc_init_state (mstate av)
{
    /*other code*/

    if (av == &main_arena)
        set_max_fast (DEFAULT_MXFAST);

    /*other code*/
}

三、MAX_FAST_SIZE设为0时的应用

• 如果在malloc_init_state函数后面又调用set_max_fast宏定义将fastbins的最大值设置为0时：系统就不支持fastbins了。
• 因为设置为0时，fastchunk就不能够向fastbins放了，因此，fastchunk就只能放到unsortedbin中了。

fastbin attack：

• 因为系统不支持fastbins了，因此fastbin attack也就不能够使用了。

---

• 我是小董，V公众点击"笔记白嫖"解锁更多【堆漏洞挖掘】资料内容。