Code1018

이 자료 또한 어떠한 문서를 참조했다고 나와있었다.

(참조 문서)

heap overlapping 2번째 분석을 시작하자!

(5개의 힙)

뒷자리가 8인 것을 보면 눈치 채겠지만, off-by-one에 취약할 것이다.

(각 힙영역의 범위)

각 힙영역을 표시하기 위해 해당 영역에 문자들을 넣어주었다.

(문자 입력)

: 그렇기에 p4를 free해준 것이다.

(free)

p1을 이용해 p2의 청크 사이즈를 조작한다.

(청크 사이즈 조작)

(p2 free)

그 후 malloc을 통해 p3을 포함할만큼 커다란 영역을 할당받는다면?

(큰 영역 할당)

그렇게 되면 p3영역이 포함된 영역을 할당해준다.

(할당된 영역)

현재 p3에 들어있는 데이터

(p3의 데이터)

그 후 p6을 F로 1500 글자 채워준다.

(F로 채우기)

그렇게 되면 500자가 p3영역을 침범하게 되어 p3 데이터 앞부분이 F로 채워지게 된다.

(확인)

확인을 통해 p3가 중첩된 영역을 할당받은 것을 확인 할 수 있다.

해당 문서를 먼저 읽어보았다.

(참고 문서)

먼저 3개의 malloc 주소를 할당받는다.

(malloc)

그 후 각각의 heap 영역을 표시하기 위해 아래와 같은 작업을 한다.

(영역 표시)

그리고 p2를 free해준다.

(free)

(아직 우리가 해당 주소를 가지고 있으므로 p2에!)

(적어줄 사이즈)

(SIZE 조작)

변화 과정을 메모리에서 살펴보면

(덮어쓰기 전)

(덮어쓴 후)

그렇다면 여기서 malloc(0x180)을 한다면?

(malloc(0x180))

return 된 주소를 확인해보자.

(return 된 주소)

(return 영역)

덮어쓰여진 것을 한번 테스트해보자!

(4로 덮어쓰기)

그러면 p4의 영역을 4로 가득채우면?

(결과)

그러면 p3을 3으로 다시 덮어쓰면?

(3으로 덮어쓰기)

(결과)

이 방법은 The Forgotten Chunks 문서에 나와있다.