漏洞利用原理（高级）

最新推荐文章于 2022-04-07 20:03:50 发布

你的名字5686

最新推荐文章于 2022-04-07 20:03:50 发布

阅读量524

点赞数

分类专栏： 0day安全：软件漏洞分析技术

本文链接：https://blog.csdn.net/wk19951125/article/details/100137630

版权

本文探讨了堆保护机制的原理，包括PEB random、Safe Unlink和Heap Cookie等安全措施。接着详细阐述了如何攻击堆中存储的变量，通过chunk重设大小来绕过Safe Unlink的验证，并利用Lookaside表实现堆溢出。通过示例代码展示了具体的攻击步骤，揭示了堆内存管理中的潜在安全风险。

摘要由CSDN通过智能技术生成

堆保护机制的原理

微软在堆中添加的安全校验操作：

PEB random
Safe Unlink：改写了操作双向链表的代码，在XP SP2后会提前验证堆块前向指针和后向指针的完整性
Heap Cookie：类似于Security Cookie
元数据加密：块首中的一些重要数据在保存时会与一个4字节的随机数进行异或运算。

攻击堆中存储的变量

利用chunk重设大小攻击堆

Safe Unlink对从FreeList[n]上卸载chunk时对双向链表的有效性会进行验证，但是把一个chunk插入时没有进行校验。

会发生插入的操作：

内存释放后chunk不再被使用时会被重新链入链表
当chunk的内存空间大于申请的空间时，剩余的空间会被建立成一个新的chunk，链入链表中（利用）

示例代码：

#include <stdio.h>
#include <windows.h>

void main(){
   
	HLOCAL hl;
	HANDLE hp;
	hp = HeapCreate(0,0x1000,0x10000);
	hl = HeapAlloc(hp,HEAP_ZERO_MEMORY,0x10);
}