fastbin reverse into tcache
是指利用tcache为空而fastbin不为空,堆管理把fashbin放入tcahe时进行的攻击。fastbin reverse into tcache
一度感觉很鸡肋,但仔细看大佬分析后,发现是我态年轻了,理解不到位。
fastbin reverse into tcache
是指利用tcache为空而fastbin不为空,堆管理把fashbin放入tcahe时进行的攻击。fastbin reverse into tcache
一度感觉很鸡肋,但仔细看大佬分析后,发现是我态年轻了,理解不到位。
在2.29版本上的libc中,由于 tcache 加入了 key 值来进行 double free 检测,以至于在旧版本时的直接进行 double free 变的无效。
最近跑路的事情稳了,又拿出2019年设计的小游戏草案在那里改。找文章发现DragonBones骨骼可以用来unity中使用。但项目需求使用时,踩了很多坑。