「 PWN 」 October 08, 2019
Largebin attack从原理到做题
Words count 208k Reading time 3:09
一、largebin的原理学习
大于512（1024）字节(0x400)的chunk称之为large chunk，large bin就是用于管理这些large chunk的
Large bins 中一共包括 63 个 bin，index为64~126，每个 bin 中的 chunk 的大小不一致，而是处于一定区间范围内
largebin 的结构和其他链表都不相同，更加复杂
largebin里除了有fd、bk指针，另外还有fd_nextsize 和 bk_nextsize 这两个指针，因此是有横...
Read article