堆 | fastbin(一)

ctf-wiki | 栗子1

gcc -g -o test test.c
gdb ./test
list #回车 查看源代码 一次显示10源代码
b 11 #在11行下断点

对于chunk结构的解析

逐次释放堆，观察对应的内存变化
释放chunk1，内存无变化
接着释放chunk2,内存映射如下：

最后释放chunk3,内存映射如下

#ifndef 防止多重定义 ，32位平台下的size_t是4字节，64位size_t是8字节，由对于对齐方式是字节数的2倍,我的理就是一行16个字节，由于实验是在64位下做的。

Fastbins[idx=2, size=0x30,ptr=0x602080]
===>Chunk(fd=0x602040, size=0x40, flags=PREV_INUSE)
===>Chunk(fd=0x602000, size=0x40, flags=PREV_INUSE)
===>Chunk(fd=0x000000, size=0x40, flags=PREV_INUSE) 

资料参考：

ctf-wiki:Fastbin Attack
Glibc内存管理 Ptmalloc2源代码分析 华庭