亚洲乱码一卡二卡四卡乱码新区_亚洲乱码中文字幕小综合_亚洲人成电影在线播放_亚洲性色AV一区二区三区_亚洲一区二区三区影院_亚洲中文字幕久久精品无码A_亚洲中文字幕无码专区_伊人热热久久原色播放WWW_在线观看AV永久免费_最新欧洲大片免费在线,欧美日韩成人三级免费看,久久黄色网址,欧美激情内射喷水高潮

首頁(yè)
社區(qū)
課程
招聘
House Of IO相關(guān)問題

師傅好,，剛剛看完House Of IO這節(jié)課,，課程講的非常好,！
有一點(diǎn)問題想請(qǐng)教一下：

  1. 既然已經(jīng)通過Double Free控制了tcache的fd指針從而申請(qǐng)到了tcache_perthread_struct,，可以直接利用edit修改控制tcache，為什么要把他釋放再申請(qǐng)回來呀,。
  2. 對(duì)這個(gè)名字有點(diǎn)好奇,，為什么叫IO呀，看標(biāo)題剛開始以為是攻擊_IO_FILE結(jié)構(gòu)體,。
收藏
1條回答
sky_123 2024-5-8 2024-5-8編輯
  1. 這里只是舉了個(gè)例子,，就是說如果我們有一個(gè)任意地址 free 就可以釋放 tcache_perthread_struct 然后重新申請(qǐng)出來，從而實(shí)現(xiàn)任意地址 malloc ,。在實(shí)際做題時(shí)是要根據(jù)根據(jù)題目條件來具體分析,，而不是說這道題就是考察那個(gè)方法，需要靈活一些,。
  2. 這個(gè)是提出這個(gè)方法的人起的名字,，習(xí)慣上會(huì)把堆利用的方法命名為 house of xxx 。
回復(fù) 已采納
Real返璞歸真: 明白了,！非常感謝師傅,！
回復(fù) 2024-5-9
Linux pwn 探索篇
  參與學(xué)習(xí)     88 人
  提問次數(shù)     23 個(gè)
《Linux pwn 探索篇》,；從0到1,，打造堅(jiān)實(shí)的Pwn基礎(chǔ)
學(xué)習(xí)課程
0
我的提問
0
我的回答
0
學(xué)習(xí)收益
?2000 - 2025 看雪 / 滬ICP備2022023406號(hào) / 滬公網(wǎng)安備 31011502006611號(hào)

郵件