Heap Fengshui

728x90

요약

- Heap 영역에 할당된 청크의 레이아웃을 조작하는 기술

- Exploit의 정교함을 높이는데 중요한 역할

- 공격자가 프로그램의 실행 흐름을 조작할 수 있어야 함.

- Heap 영역에 원하는 값을 쓸 수 있어야 한다.

- Heap spary의 조건을 만족하여야 함

- UAF(Use After Free)를 이용한다고 생각하면 편함

 

참조

- https://www.lazenca.net/display/TEC/12.Heap+Feng+Shui#google_vignette 

 

12.Heap Feng Shui - TechNote - Lazenca.0x0

Excuse the ads! We need some help to keep our site up. List Heap Feng Shui Heap Feng Shui란 Heap영역 할당된 chunk의 레이아웃을 조작하여 Exploit을 용이하게 하는 기술입니다.Heap Feng Shui를 이용해 Exploit의 정교함과

www.lazenca.net

728x90

'Technique' 카테고리의 다른 글

함수 호출 규약  (0) 2022.01.16
Return To CSU(A.K.A RTC)  (0) 2022.01.06
pwntools - ret2dlresolve  (0) 2021.12.13
Return to dl resolve  (0) 2021.12.13
gdb로 C++ 바이너리 분석시 함수 깨질때  (0) 2021.12.02