堆溢出利用

最新推荐文章于 2024-10-18 20:26:09 发布

wangtiankuo

最新推荐文章于 2024-10-18 20:26:09 发布

阅读量1.4k

点赞数

CC 4.0 BY-SA版权

分类专栏： 0day安全笔记文章标签：堆溢出

本文链接：https://blog.youkuaiyun.com/wangtiankuo/article/details/82993530

本文详细探讨了堆溢出的概念，通过《0day安全：软件漏洞分析技术》的内容，解释了堆的分配、释放、合并过程，以及如何利用堆溢出来改写内存中的关键指针，实现安全漏洞的利用。堆溢出利用的关键在于通过溢出数据影响相邻堆块的头部信息，进而控制程序执行流程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

本文整理自《0day安全：软件漏洞分析技术》

1 堆

2 代码

#include "stdafx.h"
#include <Windows.h>

int _tmain(int argc, _TCHAR* argv[])
{
	//HANDLE和HLOCAL 是 void*
	HLOCAL h1,h2,h3,h4,h5,h6;
	HANDLE hp;
	hp=HeapCreate(0,0x1000,0x10000);//返回创建堆的HANDLE
	
	//因为调试态堆和常态堆差异很大，所以在这里设置了一个int 3断点，方便调试器附加，调试常态堆。
	__asm int 3

	h1=HeapAlloc(hp,HEAP_ZERO_MEMORY,3);//HEAP_ZERO_MEMORY 代表分配的内存用0来进行初始化，第三个参数是分配的字节数
	h2=HeapAlloc(hp,HEAP_ZERO_MEMORY,5);
	h3=HeapAlloc(hp,HEAP_ZERO_MEMORY,6);
	h4=HeapAlloc(hp,HEAP_ZERO_MEMORY,8);
	h5=HeapAlloc(hp,HEAP_ZERO_MEMORY,19);
	h6=HeapAlloc(hp,HEAP_ZERO_MEMORY,24);

	HeapFree(hp,0,h1);
	HeapFree(hp,0,h3);
	HeapFree(hp,0,h5);
	HeapFree(hp,0,h4);

	return 0;
}