首页
论坛
课程
招聘
[求助] 关于Linux内核堆喷技术的疑惑
2021-2-25 14:16 1829

[求助] 关于Linux内核堆喷技术的疑惑

2021-2-25 14:16
1829

目前有一些通用的内核堆喷方式, 比如

1
https://nonetype.kr/posts/Linux-Kernel-Heap-Spraying/#add_key

我看了下 add_key 和 sendmsg 这两种方式的实现,发现尽管这两个函数会根据用户态的参数来分配内容并使用 copy_from_user 填充数据,但是在函数的末尾都会将内存给释放掉.

 

这样尽管我们多次调用 add_key 来堆喷实际应该都是申请到的同一块内存,如何完成堆喷的呢?


【公告】看雪团队招聘安全工程师,将兴趣和工作融合在一起!看雪20年安全圈的口碑,助你快速成长!

收藏
点赞0
打赏
分享
最新回复 (0)
游客
登录 | 注册 方可回帖
返回