目前有一些通用的内核堆喷方式， 比如
https:
/
nonetype.kr
posts
Linux
-
Kernel
Heap
Spraying
#add_key
我看了下 add_key 和 sendmsg 这两种方式的实现，发现尽管这两个函数会根据用户态的参数来分配内容并使用 copy_from_user 填充数据，但是在函数的末尾都会将内存给释放掉.
这样尽管我们多次调用 add_key 来堆喷实际应该都是申请到的同一块内存，如何完成堆喷的呢？
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
