「Pwn教學(xué)」來(lái)自14歲Pwn博主的Unsorted Bin Attack堆攻擊
2023-01-28 11:10 作者:XvxxnyfQHG | 我要投稿
Unsorted Bin Attack堆攻擊教學(xué)
1·Bin解析&List解析
?
00:55
?- 可以避免計(jì)算實(shí)際的Bin，直到Malloc確定這些堆塊
- 不會(huì)立即被重用
2·Leak原理&方法解析
?
03:08
?- Unsorted Bin同時(shí)也是雙向鏈表結(jié)構(gòu)
- 但是它的第一個(gè)堆塊總是指向一個(gè)和Main_Arena有固定信移的地址
3·Leak部分的實(shí)機(jī)調(diào)試
?
04:41
?- 可以通過(guò)hex指令來(lái)查看一下這個(gè)地址的堆的內(nèi)容
標(biāo)簽：
