堆利用¶
在该章节中，我们会按照如下的步骤进行介绍
- 介绍我们所熟知的动态内存分配的堆的宏观操作
- 介绍为了达到这些操作所使用的数据结构
- 介绍利用这些数据结构实现堆的分配与回收的具体操作
- 由浅入深地介绍堆的各种利用技巧。
对于不同的应用来说，由于内存的需求各不相同等特性，因此目前堆的实现有很多种，具体如下
dlmalloc – General purpose allocator ptmalloc2 – glibc jemalloc – FreeBSD and Firefox tcmalloc – Google libumem – Solaris
这里我们主要以 glibc 中堆的实现为主进行介绍。如果后续有时间，会继续介绍其它堆的实现及其利用。
该部分主要参考的资料如下，文中有很多内容会和参考资料中一致，以后就不一一说明了。
- black hat heap exploitation
- github heap exploition
- sploitfun
- glibc 源码
- 更多的参考文献请看ref目录下的文件
本页面的全部内容在 CC BY-NC-SA 4.0 协议之条款下提供，附加条款亦可能应用。