背景 libmalloc为MacOS以及IOS中的用户态下的堆管理器，在实现细节上与linux下常用的glibc有较大的不同，本文初步介绍一下libmalloc中Tiny堆的管理机制和一些基本的漏洞利...
06月11日87 views评论lib
macos
libmalloc初探——TinyHeap
06月11日87 views评论lib
macos
06月11日87 views评论lib
macos
精选 30 个 C++ 面试题（含解析）
1.new、delete、malloc、free之间的关系malloc和free都是C/C++语言的标准库函数，new/delete是C++的运算符。new调用构造函数，delete会调用对象的析构函...
06月01日安全开发11 views评论c
test
C—动态内存分配之malloc与realloc的区别
在程序的执行期间分配内存时，内存区域中的这个空间称为堆(heap)。还有另一个内存区域，称为栈(stack)，其中的空间分配给函数的参数和本地变量。在执行完该函数后，存储参数和本地变量的内存空间就会释...
05月29日32 views评论null
内存
关于c语言内存分配,malloc,free,和段错误，内存泄露
1． C语言的函数malloc和free (1) 函数malloc和free在头文件中的原型及参数 void * malloc(size_t si...
05月29日22 views评论null
内存
c/c++ 内存管理
这是我刚开始学编程里整理的一篇总结，主要是来源一本叫《高质量c/c++编程》的书，很多年过去了，重新复习一下。1、malloc()malloc()函数用来分配内存：将总共需要的字节数作为参数传递给该函...
05月28日46 views评论new
null
House-of-Corrosion 一种新的堆利用技巧
背景介绍House of Corrosion 是一种针对glibc2.27跟glibc2.29的堆利用技术，周末抽空学习了一下官方介绍：https://github.com/CptGibbon/Hou...
05月23日99 views评论buf
free
glibc(2.26) malloc原理及源码分析
bins
bins 这一章主要讲述一下各个bins的内容 1 单链表：fastbin、tcache 2 双链表：unsortedbin、smallbin、largebin 01 fastbin结构 fast b...
05月16日99 views评论bin
内存
【技术分享】House of storm 原理及利用
1漏洞产生条件及危害House_of_storm是一种结合了unsorted_bin_attack和Largebin_attack的攻击技术,其基本原理和Largebin_attack类似，但是不同的...
05月16日23 views评论bin
技术分享
malloc源码分析
03月03日代码审计71 views评论malloc
malloc源码分析
ptmalloc与glibc堆漏洞利用
关于libc的堆管理和利用分析可以说是月经贴，在RSS或者论坛时不时就能看到一篇。对于这种情况，我只想说：这个月，该我了 :)前言大家都知道在Linux中，或者说glibc中，动态分配/释放内存使用的...
02月23日88 views评论int
内存
堆利用：大块到底有多大
关于chunk的大小，包括ctf-wiki以及我能找到的所有视频对chunk的大小的大概，无非就是根据x86或x64不同，其大小必须是2 *SIZE_SZ的倍数。如果申请的内存大小不是2 * SIZE...
09月28日78 views评论malloc
size
6