首页
社区
课程
招聘
[求助]关于win10下堆的空表
发表于: 2017-11-10 12:03 4201

[求助]关于win10下堆的空表

2017-11-10 12:03
4201
最近在看0day 2然后企图在win10都复现一下,做完栈溢出的测试以后有回去做堆溢出,发现win10下堆结构并不一样,然后只找到了freelist[0]在0xC0偏移处,并未找到后续空表
在win10下是这样的

这是xp虚拟机freelist的样子

现在想知道win10的空表是什么结构

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 4230
活跃值: (1435)
能力值: (RANK:270 )
在线值:
发帖
回帖
粉丝
2
 

像win10堆这种相对新的内容,一般找国外安全会议的ppt、paper
https://www.blackhat.com/docs/us-16/materials/us-16-Yason-Windows-10-Segment-Heap-Internals.pdf
https://www.blackhat.com/docs/us-16/materials/us-16-Yason-Windows-10-Segment-Heap-Internals-wp.pdf
善用搜索引擎:P

 

ps:不知道win10是不是像反外挂学习了,更新什么的相对之前版本频繁多了

2017-11-11 11:14
0
雪    币: 2
活跃值: (15)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
3
BDomne 像win10堆这种相对新的内容,一般找国外安全会议的ppt、paper [https://www.blackhat.com/docs/us-16/materials/us-16-Yason-Wind ...
好哒,多谢orz
2017-11-11 11:22
0
游客
登录 | 注册 方可回帖
返回
//