hitb2018_gundam——tcachedoublefree

hitb2018_gundam —— tcache double free

文章目录

• hitb2018_gundam —— tcache double free
• • • 引入
    • 初步分析
    • • checksec

  • 伪代码分析

    • 思路分析
    • • 泄露

  • 覆写

    • exp

引入

高达？哪里有高达！

初步分析

题目本身给了libc，版本为2.26，tcache很清楚自己又要被double free了

checksec

保护全开嘤嘤嘤

伪代码分析

    unsigned __int64 sub_AEA()
    {
      unsigned __int64 v1; // [rsp+8h] [rbp-8h]
    
      v1 = __readfsqword(0x28u);
      puts(&s);
      puts("1 . Build a gundam ");
      p