- Heap 영역에 할당된 청크의 레이아웃을 조작하는 기술
- Exploit의 정교함을 높이는데 중요한 역할
- 공격자가 프로그램의 실행 흐름을 조작할 수 있어야 함.
- Heap 영역에 원하는 값을 쓸 수 있어야 한다.
- Heap spary의 조건을 만족하여야 함
- UAF(Use After Free)를 이용한다고 생각하면 편함
- https://www.lazenca.net/display/TEC/12.Heap+Feng+Shui#google_vignette
12.Heap Feng Shui - TechNote - Lazenca.0x0
Excuse the ads! We need some help to keep our site up. List Heap Feng Shui Heap Feng Shui란 Heap영역 할당된 chunk의 레이아웃을 조작하여 Exploit을 용이하게 하는 기술입니다.Heap Feng Shui를 이용해 Exploit의 정교함과
www.lazenca.net
-
Heap Fengshui
요약
- Heap 영역에 할당된 청크의 레이아웃을 조작하는 기술
- Exploit의 정교함을 높이는데 중요한 역할
- 공격자가 프로그램의 실행 흐름을 조작할 수 있어야 함.
- Heap 영역에 원하는 값을 쓸 수 있어야 한다.
- Heap spary의 조건을 만족하여야 함
- UAF(Use After Free)를 이용한다고 생각하면 편함
참조
- https://www.lazenca.net/display/TEC/12.Heap+Feng+Shui#google_vignette
-
'Technique' 카테고리의 다른 글