완료됨
tc_idx 질문
안녕하세요. 이번 문제를 풀면서 tc_idx와 관련하여 궁금증이 생겨서 이렇게 질문을 남깁니다.
tcache_dup와 Tcache Poisoning 워게임을 풀 때는 tc_idx를 신경써주지 않았는데,
해당 문제에서만 tc_idx를 신경써줘야 하는 이유가 Ubuntu 버전 차이인가요 ? 아니면 glibc 차이인가요 ?
tc_idx를 쓰지 않는 문제는 도커 파일이 Ubuntu 18.04 libc-2.27.so이고,
이번 문제는 Ubuntu 19.10, libc-2.30.so 입니다.
그리고 tc_idx가 0일 때, malloc을 하면 어디서 청크를 할당받나요 ?
#pwnable
작성자 정보
