ptmalloc heap unlink exploit

1 概述 Heap unlink exploit  前提是要對ptmalloc堆有一定的瞭解。 2 Unlink宏 Unlink：用來將一個雙向 bin 鏈表中的一個 chunk 取出來 參數： AV：arena header(malloc_state) P ：將要unlink的chunk BK：P後面的chunk    <-- FD：P前面的chunk    --> 具體過程如下： 將chunk

>>阅读原文<<