本文探讨了Double Free问题，即同一内存块被释放两次导致的安全隐患。通过glibc2.23版本的示例代码，展示了如何在堆分配中观察Double Free现象。在free操作后，分析了堆的状态变化，揭示了内存环路的形成，并讨论了fastbins的安全机制以及如何绕过这些机制。实验中展示了如何通过malloc获取chunk，以及如何因Double Free导致的指针混乱。
Double Free，内容如其名，同一个内存块被释放两次。
下面实验用glibc2.23版本做,若版本太高则不会出现fastbins,而是在tcache下做.如何切换glibc版本,在工具篇<<安装不同glibc版本 堆实验>>一文讲过.
示例代码
#include <stdio.h>
#include <stdlib.h>
#include <assert.h>
int main()
{
fprintf(stderr, "This file demonstrates a simple double-free attack with fastbins.\n");
// 分配三个chunk:a、b、c。
fprintf(stderr, "Allocating 3 buffers.\n");
int *a = malloc(8);
int *b = malloc(8);
int *c 
最低0.47元/天 解锁文章
扫一扫
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
