DWORDSHOOT的攻擊方法

DWORDSHOOT的攻擊方法 本文由《0day安全軟件漏洞分析》中的章節總結形成，作爲一個筆記。 其實我開始看着書的時候沒做啥筆記，但後來調試過程覺得堆塊這塊挺重要的就返回去把這一章的內容單獨摘出來，並把一個叫做DWORDSHOOT的攻擊方法作爲深入理解的例子記了下來。 堆在內存中的數據結構形式如圖，佔用態和空閒狀態可以由flag標誌清楚的分辨。其中大小和前後指針的位置更是一目瞭然。可以說我們在

>>阅读原文<<