本文共 3498 字，大约阅读时间需要 11 分钟。

glibc���������������

���������������������������������������������������������������������������Heap������GNU C������������glibc������������������������������������������������������������������������������������������������������������������������������������

���������������������

������������������������������������������������������������������������Stack���������������������������������������������������������������������������������������������������������malloc���������������������free���������������������������������������������������������������������������������������������

������������������

���glibc���������������������������������������������������

ptmalloc2������������������

ptmalloc2���glibc���������������������������������������������������������������

������������������

���������������������������������������������������������������������������������������������������������������������������

case Study������������������������

���������������������������������������������������������������

#include 
   
    
int main() {
    char *A, *B, *C, *D;
    A = malloc(0x100 - 8);
    B = malloc(0x100 - 8);
    C = malloc(0x100 - 8);
    D = malloc(0x100 - 8);
    free(A);
    free(C);
    A = malloc(0x100 - 8);
    free(A);
    A = malloc(0x80 - 8);
    free(B);
    return 0;
}
   

���������������

������������������������������������������������������������������������������������������������������������������

Bins������������

• Fast bins���������������������������������������������FILO���������������������������������
• Small bins���������������������������������������������������������
• Large bins������������������������������������������������������������������������������
• Unsorted bins������������������������������������������������Bin���

������������

������������������������������������������������������������������������������������������������������glibc���������������������������������������������������������������������������������������������������������������������������������������������������������������������