前言

要深入了解linux的内存管理，对于堆栈的认识是必不可少的。相对于栈来说，堆相对来说更加复杂。所以在看了大量文章以后，决定对堆中的一些基本概念总结一下，希望师傅们指教。 本文只讨论单线程，64位，glibc2.41版本 （等后续有空更新

堆的定义

ctf-wiki中是这样描述的

在程序运行过程中，堆可以提供动态分配的内存，允许程序申请大小未知的内存。
堆其实就是程序虚拟地址空间的一块连续的线性区域，它由低地址向高地址方向增长。
我们一般称管理堆的那部分程序为堆管理器。

堆主要有两个作用：

  • 响应用户的申请内存请求，向操作系统申请内存，然后将其返回给用户程序。
  • 管理用户所释放的内存

malloc 流程图

free流程图

堆的利用

这个版本的glibc在向上合并的时候并没有把当前块的控制信息消除，所以可以double-free 

#include <stdio.h>
#include <unistd.h>
#include <sys/types.h>
#include <stdlib.h>
#define te

int main()
{
        int i = 0;
        void *x[7];
        for(i; i<7;i++){
                x[i] = malloc(0x100);
        }  
        void *p1;
        p1 = malloc(0x200); 
        void *p2;
        p2 = malloc(0x200); 
        malloc(10);  // 防止和av->top 合并
        for(i = 0; i< 7 ;i++){
                free(x[i]);
        } // 填满tcache_bins
        free(p1);   // 放入small_bins
        free(p2);   // 触发合并刚好进入unsorted_bins，并且没有清空控制信息
        malloc(0x200);
        free(p2); // double-free
        getchar();
        return 0;
}