![](https://img-blog.csdnimg.cn/20201014180756757.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
how2heap
bmsk
All of us,to trust the system.
展开
-
how2heap 5.unsafe_unlink
64位系统以下各字段均为8字节,32位系统为4字节。glibc2.26及以上版本有tcache机制。咱目前也不太懂,快刀斩乱麻,glibc2.25的实验在Ubuntu16.04上做,glibc版本信息如下:5. unsafe_unlink.c运行结果:分析:题外话,观察到,对于同一个可执行文件unsafe_unlink,每次运行打印的地址不同,而每次调试则相同。希望以后理解。伪...原创 2020-04-06 22:18:14 · 577 阅读 · 0 评论 -
how2heap 1-4
文章目录1. First_fit.c2. Fastbin_dup.c64位系统以下各字段均为8字节,32位系统为4字节。glibc2.26及以上版本有tcache机制。咱目前也不太懂,快刀斩乱麻,glibc2.25的实验在Ubuntu16.04上做,glibc版本信息如下:1. First_fit.c运行结果:分析:新版的how2heap这里改为0x512、0x256(十六进制...原创 2020-04-06 22:05:52 · 501 阅读 · 1 评论