VIP20

本课程属于：022-CTF竞赛Pwn与逆向工程 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

ARM架构CTF堆内存漏洞分析与调试

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

ARM架构基础与逆向环境搭建

ARM vs x86 · ARM寄存器 · 指令集

ARM架构基础

ARM下的内存布局与堆管理基础

ARM Linux进程内存布局 · brk/sbrk系统调用 · glibc ptmalloc2在AR…

ARM下的内存布局

ARM堆漏洞类型概述

堆溢出 · UAF · Double Free

ARM堆漏洞类型概述

ARM下的堆调试技巧

使用GDB查看堆 · heapinfo命令 · pwndbg/peda在ARM上的适…

ARM下的堆调试技巧

ARM堆利用前置知识

fastbin · smallbin · unsorted bin

ARM堆利用前置知识

ARM32下的fastbin attack

fastbin double fre… · fastbin corruption · 利用fastbin分配任意地址

ARM32下的unsorted bin attack

unsorted bin attac… · 改写global_max_fast · 实现任意地址写

ARM32下的house of force

top chunk size伪造 · 任意地址分配 · 实战案例

ARM32下的house of spirit

伪造chunk · free到fastbin · 实现任意地址写

ARM32下的unlink攻击

unlink宏原理 · 绕过安全检测 · 实现任意地址读写

ARM64下的tcache机制详解

tcache结构 · tcache bin · tcache count

ARM64下的tcache poisoning

修改tcache next指针 · 实现任意地址分配 · 绕过tcache key检测

ARM64下的tcache dup

tcache double free… · tcache perthread s…

ARM64下的house of botcake

tcache与unsorted bi… · 绕过tcache count限制

ARM64下的fastbin reverse into tcache

fastbin与tcache联动利用 · 绕过tcache检测

ARM64下的large bin attack

large bin插入机制 · 任意地址写堆地址 · 实战案例

ARM64下的house of einherjar

off-by-one null字节溢… · chunk overlapping · 实现任意地址写

ARM64下的house of orange

无需free的利用 · _IO_FILE结构体 · FSOP在ARM上的实现

ARM下的堆风水（Heap Feng Shui）

堆布局控制 · chunk排列 · 占位与释放时机

ARM下的堆信息泄露

利用unsorted bin泄露li… · 利用tcache泄露堆基址 · 利用stdout泄露地址

ARM下的堆信息泄露

ARM下的ROP与堆利用结合

ARM ROP gadget寻找 · 栈迁移 · 调用system

ARM下的BROP（Blind ROP）

盲打ROP技术 · 在ARM上的适配 · 绕过ASLR

ARM下的ret2dlresolve

动态链接解析机制 · 伪造reloc/plt表项 · 在ARM上的实现

ARMret2dlresolv…

ARM下的SROP（Sigreturn-Oriented Programming

sigreturn机制 · 伪造sigframe · 在ARM64上的利用

ARM下的堆利用缓解措施

ASLR · NX · PIE

ARM下的堆利用缓解措…

ARM下的SEHOP与异常处理利用

ARM异常处理机制 · SEHOP绕过 · 结构化异常处理利用

ARM下的JOP（Jump-Oriented Programming）

JOP gadget · 控制流劫持 · 与ROP的对比

ARM下的内核堆利用入门

ARM Linux内核堆结构 · slab/slub分配器 · 内核堆漏洞利用基础

ARM下的内核堆利用入…

ARM IoT设备堆利用实战

路由器 · 摄像头等IoT设备固件分析 · 堆漏洞挖掘与利用

ARM CTF Pwn堆利用综合实战

从漏洞分析到利用编写 · 多道经典ARM Pwn题目精讲 · 总结与进阶路线