浅谈Linux Pwn Unlink机制

2019-02-22 15:21:4821446人阅读

unlink是堆溢出中的一种常见的利用形式，通过将双向列表中的空闲块拿出来与将要free的物理相邻的块进行合并。unlink对于最初接触的人来说机制比较难以理解，笔者会结合unlink的实现源码以及使用gdb调试对unlink进行阐述。