VIP20

本课程属于：022-CTF竞赛Pwn与逆向工程 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

ARM64与MIPS堆内存安全分析

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

异架构Pwn概述

ARM/MIPS/RISC-V架构内… · 堆管理器设计差异（dlmalloc · jemalloc

ARM64寄存器与调用约定 · 栈帧结构 · 系统调用方式

MIPS寄存器与延迟槽 · ABI调用约定 · 缓存与内存一致性

RISC-V寄存器与特权级 · 调用约定 · 系统调用（ecall）

RISC-V寄存器

交叉编译与调试

GCC交叉编译工具链 · QEMU用户态模拟 · GDB多架构调试（target re…

交叉编译调试

堆管理器核心概念

chunk结构 · bin管理（fastbin/smal… · top chunk

堆管理器核心概念chunk

ARM64 glibc堆实现

ARM64下glibc堆布局差异 · 对齐要求 · tcache机制在ARM64上的表现

MIPS uclibc堆实现

MIPS下uclibc堆管理器特点 · chunk结构差异 · malloc/free实现细节

RISC-V musl堆实现

musl堆管理器设计哲学 · mallocng实现 · 分组与复用策略

堆溢出基础

堆溢出原理 · 覆盖相邻chunk元数据 · 修改fd/bk指针

堆溢出基础堆溢出原理

ARM64堆溢出利用

ARM64下堆溢出利用约束 · 地址泄露技巧 · 控制流劫持（__free_hook/…

ARM64堆溢出利用

MIPS堆溢出利用

MIPS下堆溢出利用难点 · 延迟槽对ROP的影响 · gadget查找策略

MIPS堆溢出利用

RISC-V堆溢出利用

RISC-V下堆溢出利用特点 · musl堆结构分析 · 利用原语构造

RISC-V堆溢出利用

Use-After-Free基础

UAF漏洞原理 · 悬挂指针 · 堆复用

Use-After-Fr…UAF

ARM64 UAF利用

ARM64下UAF利用技巧 · tcache poisoning · fastbin attack变种

MIPS下UAF利用挑战 · 堆布局控制 · 函数指针覆写

RISC-V UAF利用

RISC-V下UAF利用 · musl堆的UAF利用原语 · seccomp绕过

Double Free基础

Double Free原理 · 检测机制 · 绕过技巧（tcache dup

ARM64 Double Free利用

ARM64下tcache dup利用 · house of spirit变种 · 堆风水

MIPS Double Free利用

MIPS下double free利用 · fastbin attack适配 · ROP链构造

RISC-V Double Free利用

RISC-V下double free… · musl堆的double free处… · 利用策略

堆地址泄露

unsorted bin attac… · tcache泄露堆地址 · partial overwrite技…

堆地址泄露unsorted

ARM64地址泄露

ARM64下/proc/self/m… · 侧信道泄露 · 异常处理泄露

ARM64地址泄露

MIPS地址泄露

MIPS下地址空间布局 · 缓存侧信道 · 调试接口泄露

MIPS地址泄露

RISC-V地址泄露

RISC-V下地址随机化特点 · musl堆地址泄露 · MMIO泄露

RISC-V地址泄露

控制流劫持

__free_hook/__mall… · vtable劫持 · GOT覆写

控制流劫持free

ARM64下ROP gadget查找 · x30控制 · ret2csu

MIPS下ROP特点 · 延迟槽处理 · gadget链构造

RISC-V下ROP约束 · gadget查找 · ecall调用

异架构Pwn题目分析流程 · 自动化利用框架（pwnlib/ang… · CTF真题解析（ARM64/MIPS…

综合实战Pwn