一、_lib_malloc函数介绍

当我们在应用层调用malloc申请堆的时候，在glibc中实际上调用的是_lib_malloc函数，但是_lib_malloc函数只是用来简单的封装_int_malloc函数的，_int_malloc函数才是申请堆的核心函数

二、__malloc_hook全局变量

函数介绍：_lib_malloc首先通过__malloc_hook全局变量获取一个函数指针，然后判断这个函数是否为空，这个函数代表用户自定义的堆分配函数，主要为了方便用户快速修改该函数并进行测试
_malloc_hook漏洞：如果__malloc_hook被修改，那么就会执行被修改后的函数（one_gadget），以后文章介绍

从下面的源码可以看到，先读取__malloc_hook全局变量，然后判断是否有用户自定义的堆分配函数，如果有就执行，不再进行系统的堆分配了(_int_malloc)

三、寻找arena并执行_int_malloc函数函数

解析_lib_malloc函数回去寻找一个arena来试图分配内存（arena_get），然后调用_int_malloc函数取申请内存
如果分配失败（注：_int_malloc函数中会再次判断是否有arena可用），ptmalloc会尝试再去寻找一个可用的arena，并再次调用_int_malloc函数取申请内存
如果申请到了arena，那么在使用完arena之后，函数退出之前还需要解锁（_lib_lock_lock）

_int_malloc函数介绍，见文章：https://blog.csdn.net/qq_41453285/article/details/99005759

四、_lib_malloc函数总结

_lib_malloc函数就是做以下事情：

要么没有申请到内存
要么通过mmap/brk申请内存
要么在其arena中分配内存
（或者出错退出）
最终返回内存（return）
核心：调用_int_malloc函数

堆漏洞挖掘:19---_lib_malloc函数源码详解相关推荐

堆漏洞挖掘——__lib_malloc函数、_int_malloc函数、__lib_free函数源码详解
一._lib_malloc函数介绍当我们在应用层调用malloc申请堆的时候,在glibc中实际上调用的是_lib_malloc函数,但是_lib_malloc函数只是用来简单的封装_int_mal ...
《安富莱嵌入式周报》第305期：超级震撼数码管瀑布，使用OpenAI生成单片机游戏代码的可玩性，120通道逻辑分析仪，复古电子设计，各种运动轨迹函数源码实现
往期周报汇总地址:嵌入式周报 - uCOS & uCGUI & emWin & embOS & TouchGFX & ThreadX - 硬汉嵌入式论坛 - P ...
OpenCV resize函数源码解析——加速方法
相信大家应该经常会用到OpenCV中的函数resize(),当我们想放大或者缩小图像的时候,会用到这个函数进行图像缩放,其中最核心的便是对图像的像素进行插值处理. 这里的插值interpolation ...
LMDIF_函数源码
函数源码: /* lmdif.f -- translated by f2c (version 20020621).You must link the resulting object file wit ...
【Linux 内核】实时调度类 ⑦ ( 实时调度类核心函数源码分析 | dequeue_task_rt 函数 | 从执行队列中移除进程 )
文章目录一.dequeue_task_rt 函数 ( 从执行队列中移除进程 ) 二.update_curr_rt 函数 ( 更新调度信息 ) 本篇博客中 , 开始分析 struct sched_cl ...
【Linux 内核】实时调度类 ⑥ ( 实时调度类核心函数源码分析 | 插入进程到执行队列 | 从执行队列中选择优先级最高的进程 )
文章目录一.enqueue_task_rt 函数 ( 插入进程到执行队列 ) 二.pick_next_task_rt 函数 ( 从执行队列中选择优先级最高的进程 ) 本篇博客中 , 开始分析 str ...
【Android 逆向】ART 脱壳 ( dex2oat 脱壳 | aosp 中搜索 dex2oat 源码 | dex2oat.cc#main 主函数源码 )
文章目录前言一.搜索 dex2oat 源码二.dex2oat.cc#main 主函数源码前言在 [Android 逆向]ART 脱壳 ( DexClassLoader 脱壳 | exec_u ...
PHP 源码 —— is_array 函数源码分析
is_array 函数源码分析本文首发于 https://github.com/suhanyujie/learn-computer/blob/master/src/function/array/is ...
python内置函数源码_如何查看python内置函数源码
在用Python进行各种分析的时候,我们会用到各种各样的函数,比如,我们用SQL时,经常使用join.max等各种函数,那么想看Python是否有这个函数,这个时候可能大部分人会百度,那么如何不使用百 ...

堆漏洞挖掘:19---_lib_malloc函数源码详解

一、_lib_malloc函数介绍

二、__malloc_hook全局变量

三、寻找arena并执行_int_malloc函数函数

四、_lib_malloc函数总结

堆漏洞挖掘:19---_lib_malloc函数源码详解相关推荐

最新文章

热门文章