일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | ||||
4 | 5 | 6 | 7 | 8 | 9 | 10 |
11 | 12 | 13 | 14 | 15 | 16 | 17 |
18 | 19 | 20 | 21 | 22 | 23 | 24 |
25 | 26 | 27 | 28 | 29 | 30 | 31 |
Tags
- ROP
- malware
- 나뭇잎 책
- _IO_FILE Arbitrary Address Write
- K-shield Junior
- heap feng shui
- UAF
- seccomp
- HackCTF
- Lazenca
- master canary
- shellcode
- BOF
- _IO_FILE Arbitrary Address Read
- DreamHack
- GOT overwrite
- Dynamic Analysis
- tcache
- __environ
- _IO_FILE
- Reversing
- heap
- DFB
- vtable
- Android
- heap exploit
- RTL
- DFC 2022
- srop
- H4CKING GAME
Archives
- Today
- Total
목록tcache (3)
Studying Security
[Dreamhack] pwnable: tcache_dup2 풀이
보호되어 있는 글입니다.
Wargame/Dreamhack
2022. 4. 27. 04:15
[Dreamhack] pwnable: tcache_dup 풀이
보호되어 있는 글입니다.
Wargame/Dreamhack
2022. 4. 26. 02:11

tcache (thread local cache) 각 thread에서 독립적으로 할당되는 cache 저장소 tcache의 특징 각 thread는 64개의 tcache를 가지고 있습니다. LIFO 방식으로 사용되는 single linked list 하나의 tcache는 같은 크기의 chunk들만 보관합니다. 리눅스는 각 tcache에 보관할 수 있는 chunk의 개수를 7개로 제한하고 있습니다. 무제한으로 chunk를 보관할 수 있으면 메모리 낭비로 이어질 수 있기 때문입니다. tcache에 들어간 chunk들은 병합되지 않습니다. tcache에는 32byte ~ 1040byte 크기를 갖는 chunk들이 보관됩니다. 이 범위에 속하는 chunk들을 할당 및 해제할 때 tcache를 가장 먼저 조회합니다...
개념 정리/Heap
2022. 4. 21. 17:28