large bin attach(2.30以上）

发表于2026-03-25|更新于2026-10-15|Pwn学习记录堆相关

|浏览量:

很好，这一段就是“新版本（glibc ≥ 2.30）Large Bin Attack 的核心利用方式”，而且和你前面学的“旧版本”有一个本质变化：

❗ 不能再随便用 bk 了 → 重点转向 bk_nextsize

文章作者: perplex

文章链接: https://perplexjieri.github.io/2026/03/25/large%20bin%20attach(2.30%E4%BB%A5%E4%B8%8A%EF%BC%89/

版权声明: 本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 perplex(pwner)！

相关推荐

add_chunk(5, 0x208) 👉 是为了当作 **“隔离块（guard chunk）”**， **防止 chunk4 在 free 时继续向后合并（top chunk 或其他 chunk）**

house of rabbit

第一种攻击方式是利用malloc_consolidate时缺少对fast bin中chunk的size的检查，通过修改fast bin中的chunk的size造成overlap chunk,然后触发malloc_cons...

在 glibc 内存管理中，Small Bin 是一个**双向链表**，遵循 **FIFO（先进先出）** 机制。当程序请求一个 Small Bin 大小的内存时，`malloc` 会从链表的尾部（`bk` 指针指向的...

三大bin对应size

👉 条件： chunk_size ≤ 0x80 👉 推回 malloc size： malloc size ≤ 0x70 malloc(0x10) malloc(0x20) malloc(0x40)

free源码分析

如果说sysmallloc是向系统要钱，那么这段代码就是负责还钱以及把钱存进不同的钱包。如果free hook被设置，free不会执行正常逻辑直接调用hook 经典利用覆盖free hook=system

unsorted bin attack 能够通过将目标地址链入 unsorted bin 然后取出其中另一个 chunk 从而在目标地址对应的 bk 写入 `unsorted_chunks (av)` ，然而如果我们想要...