#io-file

2 篇文章

• IO_FILE 浅析2025-03-11IO_FILE 的结构、vtable 与几处容易记错的字段
• House of orange2025-03-10申请大于 top chunk 时，top chunk 会被放进 unsorted bin；再配合 unsorted bin attack 覆写 _IO_list_all，伪造 _IO_FILE_plus 走 FSOP。