Glibc堆塊的向前向後合併與unlink原理機制探究

i春秋作家：Bug製造機 原文來自：Glibc堆塊的向前向後合併與unlink原理機制探究   玩pwn有一段時間了，最近有點生疏了，調起來都不順手了，所以讀讀malloc源碼回爐一點一點總結反思下。 Unlink是把free掉的chunk從所屬的bins鏈中，卸下來的操作（當然還包括一系列的檢測機制），它是在free掉一塊chunk(除fastbin大小的chunk外）之後，glibc檢查這塊c

>>阅读原文<<