Heap·4 min
tcache : pourquoi free() est devenu si rapide
Le tcache (thread local cache) est arrivé avec glibc 2.26 : structures tcache_entry et tcache_perthread_struct, indexation par taille, et pourquoi free l'atteint avant les fastbins.
Oown2pwn
ptmalloc2
5 articles
Heap·5 min
Les 4 bins de ptmalloc2, à quoi ils servent vraiment
Les quatre familles de bins ptmalloc2 : fast bins (sans fusion), unsorted bin (DCLL pour la seconde chance), small bins (moins de 512 octets) et large bins triees par classes de taille.
Oown2pwn
Heap·5 min
Où vit ton heap : arenas et malloc_state
Structure malloc_state au coeur des arenas ptmalloc2 : mutex, fastbinsY, top chunk, last_remainder, bins et binmap. Cas particulier de la main_arena et schéma multi-threadé via heap_info.
Oown2pwn
Heap·5 min
Anatomie d'un chunk ptmalloc2
Anatomie d'un chunk ptmalloc2 : champs mchunk_prev_size et mchunk_size, bits NON_MAIN_ARENA / IS_MMAPPED / PREV_INUSE et chainage FD/BK pour les chunks liberes.
Oown2pwn
Featured
Heap·5 min
Comprendre le heap avant de l'attaquer
Presentation de ptmalloc2 (pthread malloc v2), l'allocateur de heap utilise par la glibc : raison d'etre de la heap face a la stack, et plan d'attaque pour comprendre chunks, arenas, bins et tcache.
Oown2pwn
