深入理解堆的实现 - CTF Wiki

[iromise]

https://ctf-wiki.github.io/ctf-wiki/pwn/linux/heap/heap_implementation_details/

CTF Wiki

[Demon-Wang]

文中提到：
这里需要注意的是 fastbin 与 small bin 就没有使用 unlink，这就是为什么漏洞会经常出现在它们这里的原因。

最后unlink举例的时候却用了small bin是怎么一回事呢？:)

[iromise]

你不能所有的例子都举啊。。

[Demon-Wang]

能所有的例子都举啊。。

我的意思是 small bin 不使用unlink 为何用small bin 来举例 unlink呢 Orz

[iromise]

这并不是一个概念。
首先，我说的没有使用指的是，malloc 处理 small bin 的代码没有使用 unlink。

而 small bin 被 unlink 也可能在其他地方，比如 free。

[Demon-Wang]

这并不是一个概念。
首先，我说的没有使用指的是，malloc 处理 small bin 的代码没有使用 unlink。

而 small bin 被 unlink 也可能在其他地方，比如 free。

好的谢谢了 :) 第一遍都还没看完 再多看几遍