완료됨
tc_idx 질문
안녕하세요. 이번 문제를 풀면서 tc_idx
와 관련하여 궁금증이 생겨서 이렇게 질문을 남깁니다.
tcache_dup
와 Tcache Poisoning
워게임을 풀 때는 tc_idx
를 신경써주지 않았는데,
해당 문제에서만 tc_idx
를 신경써줘야 하는 이유가 Ubuntu
버전 차이인가요 ? 아니면 glibc
차이인가요 ?
tc_idx
를 쓰지 않는 문제는 도커 파일이 Ubuntu 18.04
libc-2.27.so
이고,
이번 문제는 Ubuntu 19.10
, libc-2.30.so
입니다.
그리고 tc_idx
가 0
일 때, malloc
을 하면 어디서 청크를 할당받나요 ?
#pwnable
작성자 정보