heart22

最近高本版only_read的题目很多，不管是有输出还是无输出，各种形式下。ret2all都能中的各种方法都能起到作用，因此复现一下这个手法。感谢YX-hueimie师傅出的那么棒的题目，在复现中温故而知新了许多知识了…

编译MIPS环境 运行和调试 qemu 环境搭建 qemu两种模式 qemu-user和qemu-user-static 运行程序 小端序：qemu-mipsel ./xxx 大端序：qemu-mips ./xxx 调试 多架构调试工具 终端运行 再开另一个终端…

利用源码 利用原理 victim是将要链入largebin的堆块 fwd是已经进入large bin中比victim较大的堆块 如果largin bin中仅有一个堆块 fwd->fd就指向fwd本身…

延迟绑定运作流程 dlruntimeresolve运作流程 理解dlruntime_resolve的流程需要了解几个段 1、dynamic段 .dynamic段中保存了动态链接器需要的信息，Dynamic Symbol Table（动态链接符号表）、Dynamic String…