《The Shellcoder's handbook》第五章_堆溢出-外文翻译-看雪-安全社区|安全招聘|kanxue.com

《The Shellcoder's handbook》第五章_堆溢出

发表于: 2006-11-19 17:52 20036

《The Shellcoder's handbook》第五章_堆溢出

arhat

2006-11-19 17:52

20036

5
堆溢出

本章主要介绍Linux上的堆溢出，使用的堆实现源自Doug Lee最初的malloc实现，因此也把它称为dlmolloc。虽然这里介绍的只是Linux上的dlmolloc，但深入理解这些内容，将使你在面对其它malloc()实现的时候有所帮助。实际上，写堆溢出攻击代码对我们来说是个转折点，它使我们不再局限于从栈上保存的指针来争夺EIP。许多函数库存储重要的元数据时，其中夹杂着用户的数据，Dlmalloc只是这些函数库中的一个。理解怎样利用malloc错误是一把发现革新方法的钥匙，可以用于利用那些不属于任何已有分类的错误。
。。。

登录后可查看完整内容

[招生]系统0day安全班，企业级设备固件漏洞挖掘，Linux平台漏洞挖掘！

上传的附件：

5.堆溢出.rar （257.67kb，406次下载）

收藏・1

免费・7

支持

最新回复 (18)
kanxue 雪币： 50161 活跃值： (20670) 能力值： (RANK：350 ) 在线值：发帖 2375 回帖 17048 粉丝 552 关注私信	kanxue 8 2 楼感谢arhat与大家分享自己的翻译成果 ;) 2006-11-19 22:03 0
XiaosanAiq 雪币： 296 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 180 粉丝 0 关注私信	XiaosanAiq 3 楼继续支持!!!! 2006-11-20 09:07 0
colboy 雪币： 214 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 371 粉丝 0 关注私信	colboy 4 楼实在是太感谢了!!!!!! 2006-11-20 11:02 0
heXer 雪币： 254 活跃值： (126) 能力值： ( LV8，RANK：130 ) 在线值：发帖 12 回帖 802 粉丝 2 关注私信	heXer 3 5 楼感觉比较粗糙，第一眼就看到dlmolloc和Dlmalloc,看不懂这两个啥关系 2006-11-20 11:16 0
arhat 雪币： 2108 活跃值： (208) 能力值： (RANK：1260 ) 在线值：发帖 79 回帖 396 粉丝 9 关注私信	arhat 31 6 楼老兄批评的很对，这是我的笔误，与原文无关。谢谢指正。 2006-11-20 13:09 0
harrmn 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	harrmn 7 楼感著分享！！ 2006-11-20 17:41 0
beiyu 雪币： 242 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 2 回帖 39 粉丝 0 关注私信	beiyu 1 8 楼继续支持!~ 2006-11-21 17:01 0
softKiller 雪币： 212 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 25 回帖 152 粉丝 0 关注私信	softKiller 9 楼好东西,如果能够出得更快,那就爽了 2006-11-24 09:17 0
softKiller 雪币： 212 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 25 回帖 152 粉丝 0 关注私信	softKiller 10 楼这两天在拜读你的大作．感觉真的不错，好多东东都逐渐明白了． 2006-11-24 11:45 0
YIJUN 雪币： 827 活跃值： (242) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 80 粉丝 0 关注私信	YIJUN 11 楼怎么第6章还没出啦 2006-11-27 11:02 0
softKiller 雪币： 212 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 25 回帖 152 粉丝 0 关注私信	softKiller 12 楼怎么没看到再放出来 2006-11-30 11:04 0
arhat 雪币： 2108 活跃值： (208) 能力值： (RANK：1260 ) 在线值：发帖 79 回帖 396 粉丝 9 关注私信	arhat 31 13 楼周日在上海跑了一次marathon，浑身酸痛，故延后一周。致歉！ 2006-11-30 12:54 0
zhenqiucai 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 20 粉丝 0 关注私信	zhenqiucai 14 楼楼主可以把英文版完整版给我们下载吗??? 2006-12-2 17:24 0
xianhe 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 18 粉丝 0 关注私信	xianhe 15 楼继续...继续支持.. 好东西啊. 2006-12-18 22:32 0
usufu 雪币： 231 活跃值： (10) 能力值： ( LV7，RANK：100 ) 在线值：发帖 6 回帖 55 粉丝 0 关注私信	usufu 2 16 楼小弟纯支持！！！ 2007-2-5 22:50 0
simpler 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	simpler 17 楼非常感谢arhat 2007-2-22 19:24 0
自娱自乐雪币： 400 活跃值： (21) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 14 粉丝 0 关注私信	自娱自乐 18 楼感谢楼主老大的无私奉献！谢谢！ 2007-2-23 15:48 0
沙漠绿水雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 14 粉丝 0 关注私信	沙漠绿水 19 楼只明白一点点，不过很是感谢呀 2007-2-26 09:05 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

arhat

发帖

396

回帖

1260

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (18)
kanxue 雪币： 50161 活跃值： (20670) 能力值： (RANK：350 ) 在线值：发帖 2375 回帖 17048 粉丝 552 关注私信	kanxue 8 2 楼感谢arhat与大家分享自己的翻译成果 ;) 2006-11-19 22:03 0
XiaosanAiq 雪币： 296 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 180 粉丝 0 关注私信	XiaosanAiq 3 楼继续支持!!!! 2006-11-20 09:07 0
colboy 雪币： 214 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 371 粉丝 0 关注私信	colboy 4 楼实在是太感谢了!!!!!! 2006-11-20 11:02 0
heXer 雪币： 254 活跃值： (126) 能力值： ( LV8，RANK：130 ) 在线值：发帖 12 回帖 802 粉丝 2 关注私信	heXer 3 5 楼感觉比较粗糙，第一眼就看到dlmolloc和Dlmalloc,看不懂这两个啥关系 2006-11-20 11:16 0
arhat 雪币： 2108 活跃值： (208) 能力值： (RANK：1260 ) 在线值：发帖 79 回帖 396 粉丝 9 关注私信	arhat 31 6 楼老兄批评的很对，这是我的笔误，与原文无关。谢谢指正。 2006-11-20 13:09 0
harrmn 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	harrmn 7 楼感著分享！！ 2006-11-20 17:41 0
beiyu 雪币： 242 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 2 回帖 39 粉丝 0 关注私信	beiyu 1 8 楼继续支持!~ 2006-11-21 17:01 0
softKiller 雪币： 212 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 25 回帖 152 粉丝 0 关注私信	softKiller 9 楼好东西,如果能够出得更快,那就爽了 2006-11-24 09:17 0
softKiller 雪币： 212 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 25 回帖 152 粉丝 0 关注私信	softKiller 10 楼这两天在拜读你的大作．感觉真的不错，好多东东都逐渐明白了． 2006-11-24 11:45 0
YIJUN 雪币： 827 活跃值： (242) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 80 粉丝 0 关注私信	YIJUN 11 楼怎么第6章还没出啦 2006-11-27 11:02 0
softKiller 雪币： 212 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 25 回帖 152 粉丝 0 关注私信	softKiller 12 楼怎么没看到再放出来 2006-11-30 11:04 0
arhat 雪币： 2108 活跃值： (208) 能力值： (RANK：1260 ) 在线值：发帖 79 回帖 396 粉丝 9 关注私信	arhat 31 13 楼周日在上海跑了一次marathon，浑身酸痛，故延后一周。致歉！ 2006-11-30 12:54 0
zhenqiucai 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 20 粉丝 0 关注私信	zhenqiucai 14 楼楼主可以把英文版完整版给我们下载吗??? 2006-12-2 17:24 0
xianhe 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 18 粉丝 0 关注私信	xianhe 15 楼继续...继续支持.. 好东西啊. 2006-12-18 22:32 0
usufu 雪币： 231 活跃值： (10) 能力值： ( LV7，RANK：100 ) 在线值：发帖 6 回帖 55 粉丝 0 关注私信	usufu 2 16 楼小弟纯支持！！！ 2007-2-5 22:50 0
simpler 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	simpler 17 楼非常感谢arhat 2007-2-22 19:24 0
自娱自乐雪币： 400 活跃值： (21) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 14 粉丝 0 关注私信	自娱自乐 18 楼感谢楼主老大的无私奉献！谢谢！ 2007-2-23 15:48 0
沙漠绿水雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 14 粉丝 0 关注私信	沙漠绿水 19 楼只明白一点点，不过很是感谢呀 2007-2-26 09:05 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复