堆分配函数:
malloc进行分配的
calloc进行分配(calloc在分配之后会自动进行清空)
calloc(0x20)
等同于 ptr=malloc(0x20)
memset(ptr,0x20)
堆溢出的利用策略
寻找危险函数:
输入
gets,直接读取一行,忽略 '\x00'
scanf
vscanf
输出
sprintf
字符串
strcpy,字符串复制,遇到 '\x00' 停止
strcat,字符串拼接,遇到 '\x00' 停止
bcopy
确定填充长度
有填充对齐的说法,一般是字长的两倍,32位系统是8个字节,64位系统是16个字节
ptmalloc分配策略
ptmalloc 分配内存是以双字为基本单位,
以 64 位系统为例,分配出来的空间是 16 的整数倍,
即用户申请的 chunk 都是 16 字节对齐的
关于offest之间的转换
VA 虚拟地址
RVA 相对虚拟地址 0x1000字节为填充字节
ImageBase 程序载入基址
节区偏移
文件偏移 数据在 PE文件中偏移的地址 0x20字节为填充字节
其中RVA = 节区偏移+PE文件偏移
RVA = VA -ImageBase
这些步骤也可使用工具进行LordPE进行
运行时候的地址是VA 内存当中的地址