typedef struct tcache_entry {
	struct tcache_entry *next;
	/* This field exists to detect double frees.  */
	struct tcache_perthread_struct *key;
} tcache_entry;

64bit에서 key의 위치는 9번째 바이트부터인데, tcache poisoning 강의에서 8바이트를 덮어 키 값을 변조하라고 나와 있습니다. 또한 제가 익스플로잇을 짤 때도 dummy를 7바이트로 설정하면 공격이 실패했으나, 8바이트 이상으로 설정하면 공격이 성공했습니다. 다른 분이 작성하신 글에는 뒤에 널 바이트가 자동으로 삽입되어 9번째 바이트가 널로 바뀌기 때문에 변조가 가능한 것 같다고 나와 있습니다. 그런데 문제에서 주어진 c파일의 modify 부분의 코드를 보면 다음과 같습니다.

    printf("Data: ");
    read(0, ptr[idx], size);

이를 보고 혹시 read 함수가 데이터를 읽으면 뒤에 자동으로 널 문자를 저장해주는지 찾아봤는데, 그런 기능은 없는 것 같습니다. 혹시 왜 dummy를 8바이트로 설정해도 key값이 변조되는지 아시는 분 있을까요?