「Pwn教学」来自14岁Pwn博主的Unsorted Bin Attack堆攻击
2023-01-28 11:10 作者:XvxxnyfQHG | 我要投稿
Unsorted Bin Attack堆攻击教学
1·Bin解析&List解析
00:55
- 可以避免计算实际的Bin，直到Malloc确定这些堆块
- 不会立即被重用
2·Leak原理&方法解析
03:08
- Unsorted Bin同时也是双向链表结构
- 但是它的第一个堆块总是指向一个和Main_Arena有固定信移的地址
3·Leak部分的实机调试
04:41
- 可以通过hex指令来查看一下这个地址的堆的内容
