malloc - 第 5 | CN-SEC 中文网

安全百科

原创 | 一文带你理解tcache缓存投毒

tcache结构分析 Tcache(Thread Cache)是glibc(GNU C Library)从2.26 版本开始引入的一个特性，旨在提升内存分配性能。在tcache中，每个线程都有自己的缓...

10月25日22 views评论

阅读全文

CTF专场

从kCTF看Linux内核堆安全加固思路

背景2020年谷歌推出了kCTF漏洞奖励计划，旨在奖励发现影响谷歌GKE产品的漏洞；2022年谷歌更新了该漏洞奖励计划，加入了对谷歌加固过的安全内核的挑战。本篇文章主要分析谷歌安全工程师对linux内...

10月25日37 views评论

阅读全文

程序逆向

realloc函数应用&IO泄露体验

本题主要介绍realloc函数，平时我们使用realloc最多便是在打malloc_hook-->onegadget的时候，使用realloc_hook调整onegadget的栈帧，从而gets...

10月17日9 views评论

阅读全文

程序逆向

Mimalloc分析

一前言在今年的HWS中遇到了一道堆与往常不同的是 c语言标准库中的malloc分配器更换成了mimalloc 于是打算来了解一下这个分配器查看一下这个分配器要如何利用。同时由于本人水平不足对于m...

08月14日40 views已关闭评论

阅读全文

安全文章

皮蛋厂的学习日记 2023.7.27 | F4atherw1t large bin attack

large bin attack本文首发于先知社区皮蛋厂的学习日记系列为山东警察学院网安社成员日常学习分享，希望能与大家共同学习，共同进步～前言house系列的很多手法都需要利用large bin ...

08月12日22 views评论

阅读全文

SecIN安全技术社区

一文带你理解tcache缓存投毒

tcache 结构分析 Tcache（Thread Cache）是 glibc（GNU C Library）从 2.26 版本开始引入的一个特性，旨在提升内存分配性能。在 tcache 中，每个线程都...

07月12日10 views已关闭评论

阅读全文

安全百科

一文带你理解tcache缓存投毒

tcache 结构分析Tcache（Thread Cache）是 glibc（GNU C Library）从 2.26 版本开始引入的一个特性，旨在提升内存分配性能。在 tcache 中，每个线程都有...

06月19日13 views评论

阅读全文

安全文章

Break frida-objc-bridge

前言回顾上上上…篇发布的文章《打造macOS下”最强”的微信取证工具》中使用 frida 工具从内存中获取到了关键数据，frida objc 的能力都来自于 frida-objc-bridge ，本...

04月29日26 views评论

阅读全文

程序逆向

windows机制初探

Windows内存管理 EPROCESS结构体：在内核中表示一个进程VAD树二叉树，存储进程在内核层申请的虚拟内存信息(x86 EPROCESS+0x11c) (x64 EPROCESS+0x7d8)...

04月26日26 views评论

阅读全文

安全文章

【技术分享】Largebin Attack for Glibc 2.31

序最近的题目很多都用到了这种攻击方式，那么就来学习一下，利用该技术能实现向目标地址写一个大值。正好用 how2heap 的例子，并且从源码调试上来学习。新增保护新版本下新增了两个检查。if (__gl...

04月04日13 views评论

阅读全文

安全闲碎

手动编译测试musl1.2.2 meta dequeue特性

本文为看雪论坛优秀文章看雪论坛作者ID：Nameless_a一基础知识https://bbs.pediy.com/thread-269533-1.htm#msg_header_h3_8师傅写的很好，研...

02月02日16 views评论

阅读全文

安全闲碎

如何跟踪谁分配的每个页面？

问题背景Linux中常用的内存分配API主要包括基于slab/slub的kmalloc等APIvmalloc相关APIalloc_pages等直接基于buddy的API我们可以在/proc/memin...

02月01日61 views评论

阅读全文

在线咨询

微信