tcache

objc_class 中 cache 原理分析

OC底层原理学习回顾类的结构分析中中提到的objc_class结构structobjc_class:objc_object{//ClassISA;Classsuperclass;cache_tcache
H丶ym·2022-02-08 23:48

iOS Runtime 的方法缓存？存储的形式、数据结构以及查找的过程？

Runtime一部分源码structobjc_class:objc_object{//ClassISA;Classsuperclass;cache_tcache;//formerlycachepointerandvtableclass_data_bits_tbits
赵哥窟·2022-02-08 15:29

[iOS] objc_class 中 cache 底层分析

在objc_class结构体中，有cache这个成员，而且还是一个结构体类型：//ClassISA;Classsuperclass;cache_tcache;//formerlycachepointerandvtableclass_data_bits_tbits
code_ce·2022-02-07 11:47

iOS 底层原理 - cache_t分析

cache_t的基本结构上之前类的结构分析一篇中，我们知道类的结构为：structobjc_class:objc_object{//ClassISA;//8Classsuperclass;//8cache_tcache
月亮上的垂耳兔0_0·2022-02-06 16:19

iOS进阶专项分析(四)、类的结构

结构体的定义部分：(objc_object是id类型的,所以这里就找到底了)structobjc_class:objc_object{//ClassISA;Classsuperclass;cache_tcache
溪浣双鲤·2022-02-04 19:46

iOS 方法缓存机制cache_t

类对象的数据结构structobjc_class:objc_object{//ClassISA;Classsuperclass;cache_tcache;//方法缓存class_data_bits_tbits
山杨·2021-11-06 00:50

cache_t分析

类的缓存，其中包含structobjc_class:objc_object{//Classisa,Classsuperclass,cache_tcache,class_data_bits_tbitsbits
志在交流·2021-11-02 16:42

iOS底层探索值cache_t缓存

通过之前的探索iOS底层探索之类&类的结构分析，知道了类中含有Classisa、ClasssuperClass、cache_tcache，class_data_bits_tbits。
安静的泼猴·2021-09-16 10:18

OC类的底层结构objc_class

其底层结构体objc_class数据结构如下：structobjc_class:objc_object{//ClassISA;Classsuperclass;cache_tcache;//forme
希尔罗斯沃德_董·2021-08-09 10:55

OC类底层结构-方法缓存之cache_t

什么是cache_tcache_t是负责OC类中的结构体objc_class中的缓存模块。比如方法缓存都是通过它实现的。
希尔罗斯沃德_董·2021-08-01 11:19

Cache 分析

1.jpeg文章开头我再次贴出objc类的源码：structobjc_class:objc_object{//省略开头代码//ClassISA;Classsuperclass;cache_tcache;
Wayne_Wang·2021-06-29 17:14

Tcache

libc2.26之后的Tcache机制1.Tcache概述tcache是libc2.26之后引进的一种新机制，类似于fastbin一样的东西，每条链上最多可以有7个chunk，free的时候当tcache
Nevv·2021-06-21 08:31

Runtime的本质2-方法缓存的本质

structobjc_class:objc_object{//ClassISA;Classsuperclass;cache_tcache;//formerlycachepointera
CoderJRHuo·2021-06-19 06:12

objec_class: cache_t分析

接下来我们去分析类的结构体cache_tcache做了些什么附上类的结构体信息structobjc_class:objc_object{//ClassISA;//8Classsuperclass;//8cache_tcache
Easting·2021-06-07 22:43

2019护网杯_pwn

ctf_repo/tree/master/%E6%8A%A4%E7%BD%91%E6%9D%AF2019/pwn一共4道题，比赛时间太短，赛后花了一天时间弄出3道，继续mergeheaplibc2.27，典型的tcache
2mpossible·2021-06-04 15:21

iOS底层原理之方法缓存

方法缓存structobjc_class{Classisa;Classsuperclass;cache_tcache;//方法缓存class_data_bits_tbits;//用于获取具体的类信息};
我叫王可可·2021-05-18 23:56

ciscn_2019_en_3 Writeup

Tcache中的chunk可能可以被doublefree。使得获得任意区域内
Champa9ne·2021-05-09 16:29

OC底层原理06 - 类结构探索(1)

objc_class结构体的指针typedefstructobjc_class*Class;structobjc_class:objc_object{//ClassISA;Classsuperclass;cache_tcache
卡布奇诺_95d2·2020-09-25 14:15

iOS-底层（8）：类结构之cache_t结构分析

是什么前文书我们说过，在类的结构体中有个cache_t，我们来看看在类中的位置structobjc_class:objc_object{//ClassISA;Classsuperclass;cache_tcache
恍然如梦_b700·2020-09-21 15:28

iOS看源码：类的结构分析

structobjc_object{private:isa_tisa;public://...很多方法}structobjc_class:objc_object{//Clasisa;Classsuperclass;cache_tcache
FireStroy·2020-09-20 00:55

iOS看源码:Class和isa

typedefstructobjc_class*Class;typedefstructobjc_object*id;structobjc_class:objc_object{//ClassISA;Classsuperclass;cache_tcache
FireStroy·2020-09-20 00:50

iOS底层原理：cache_t分析

再开始之前，先四个二带王炸，来波整体分析图：Cache_t原理分析图.png从上一篇博客中，我们可以知道cache_tcache是存储在objc_class的结构体中；structobjc_class:
打碟的DJ·2020-09-19 22:42

Cache_t结构分析

Cache_t初识我们在前面对类的结构探索中知道了类结构体成员如下structobjc_class:objc_object{//ClassISA;Classsuperclass;cache_tcache
_Luyouli·2020-09-19 20:24

iOS类结构：cache_t分析

typedefstructobjc_class*Class;typedefstructobjc_object*id;structobjc_class:objc_object{//ClassISA;Classsuperclass;cache_tcache
奉灬孝·2020-09-18 00:46

Ubuntu下察看电脑的硬件规格

如果想看某一项，可以用sudodmidecode-tprocessor(CPU核芯)sudodmidecode-tmemory(内存)sudodmidecode-tcache(缓存)sudodmidecode-tsystem
swuteresa·2020-08-20 06:58

ciscn_2019_final_3

tcache机制的利用，通过unsorted泄露进而将堆空间开辟到libc中，写__free_hook拿到shell…expfrompwnimport*context.log_level='debug'defpause_debug
、moddemod·2020-08-19 22:28

i春秋2020新春战役PWN之document(绕过tcache的double free检测)

Delete功能没有清空指针，存在UAF漏洞Create功能的size不可控UAF无法修改到*heap处的内容，也就是next指针的值Create功能最多允许创建7个堆题目给我们的glibc版本为2.29，存在tcache
haivk·2020-08-19 19:33

i春秋新春战役PWN之signin(calloc不从tcache里取chunk)

Signin(calloc不从tcache里取chunk)首先，检查一下程序的保护机制然后，我们用IDA分析一下，存在一个后门函数，要执行后面函数，需要ptr不为0Delete功能没有清空指针Edit功能存在
haivk·2020-08-19 19:33

ciscn_final_3

ciscn_final_3程序给的glibc版本为2.27，存在tcache机制首先检查一下程序的保护机制然后，我们用IDA分析一下Delete功能存在UAF漏洞程序没有show的功能，但是add时，会显示堆的地址
haivk·2020-08-19 19:33

[V&N2020 公开赛]easyTHeap + ciscn_2019_final_3 ——heap中tcache的一些简单利用方法

在libc2.26之后的libc版本中加入了新的存储结构tcache，这使得我们利用堆的时候要特别注意libc版本。对tcache不是很了解建议看看CTFWiKi1.
PLpa、·2020-08-19 19:14

ciscn_2019_en_3

新年好啊大家解题常规操作tcache打free_hookexp:#!/usr/bin/python2frompwnimport*local=0iflocal==1:p=process('.
doudoudedi·2020-08-19 19:06

glibc2.29堆溢出tcache的利用方式及原理

glibc2.29堆溢出tcache的利用方式及原理DancingWithHeap与堆共舞二进制学习之旅参考资料：ctf-pwnhttps://ctf-wiki.github.io/ctf-wiki/pwn
jazrynwong·2020-08-19 17:24

buuctf ciscn_2019_final_5 calloc整理机制修改tcache的fd puts \0泄漏 signal信号

文章目录ciscn_2019_final_5judgement_mna_2016picoctf_2018_leak_mepicoctf_2018_bufferoverflow0cmcc_pwnme1ciscn_2019_final_5有趣的题目涉及位级操作漏洞的关键是index为16时，二进制为10000edit他们都是认heap_ptr里最后一个16进制来判断他是index几的，index1最后
Tower2358·2020-08-19 17:15

关于Linux下更换不同glibc版本的解决方法

在学习fastbin的有关漏洞利用时，由于本地的glibc版本是2.27的，存在tcache机制所以和单纯fastbin的利用方法不同，因此只能换用版本更低glibc版本。
棂星·2020-08-19 16:55

由一道CTF pwn题深入理解libc2.26中的tcache机制

在刚结束的HITB-XCTF有一道pwn题gundam使用了2.26版本的libc.因为2.26版本中加入了一些新的机制，自己一开始没有找到利用方式，后来经大佬提醒，才明白2.26版本中新加了一种名叫tcache
weixin_30363981·2020-08-19 15:10

BUUCTF-PWN刷题记录-11

_2019_one_heap（doublefree，partialrewrite，利用_IO_2_1_stdout_泄露libc）SWPUCTF_2019_p1KkHeap（doublefree，劫持tcache
L.o.W·2020-08-05 21:42

ciscn_2019_sw_7

由于size受限制，因此我们需要伪造一个unsortedbin范围的chunk，glibc版本2.27，存在tcache，因此，我们还要先攻击tcachebin表头，篡改对应的count为-1，这样chunk
haivk·2020-08-05 20:25

BUUCTF-PWN roarctf_2019_realloc_magic（tcache attack，块重叠，劫持_IO_2_1_stdout_泄露libc）

目录题目分析漏洞利用Exp题目分析free没有限制，可以多次free使用realloc进行内存分配，没有限制大小realloc的几个特殊用法（摘自官方WP）size==0，这个时候等同于freerealloc_ptr==0&&size>0，这个时候等同于mallocmalloc_usable_size(realloc_ptr)>=size，这个时候等同于editmalloc_usable_size
L.o.W·2020-08-04 21:20

【pwn】 ciscn_2019_final_3

泄露libc地址一般通过unsortbin，存在tcache的情况下，64位程序需要申请超过0x400大小chunk，free之后才能进un
yudhui·2020-08-04 14:48

【pwn】SWPUCTF_2019_p1KkHeap

libc-2.27.so下的一道tcache堆题。例行检查保护全开。分析程序，在进入菜单之前，有一个函数跟入查看。
yudhui·2020-08-04 14:17

iOS底层原理总结 - 探寻Runtime本质（二）

structobjc_class:objc_object{//ClassISA;Classsuperclass;cache_tcache;//formerlycachepointerandvtableclass_d
weixin_34097242·2020-08-04 05:44

Lab3

目录：文章目录目录：任务：任务1：1.cache结构体：2.init_cache()函数：3.uint32_tcache_read(uintptr_taddr)函数：4.cache_write(uintptr_taddr
今天敲代码了没·2020-08-03 23:14

LCTF2018 easy_heap&&just_pwn

0x01easyheapoffbyone:if(a2){while(1){read(0,&a1[v3],1uLL);if(a2-1tcache只能malloc(0xF8)可以先填满对应的tcachebin
Kirin_say·2020-07-10 02:08

iOS Runtime面试题（类对象的数据结构？）

structobjc_class:objc_object{//ClassISA;Classsuperclass;//父类指针cache_tcache;//formerlycachepointerandvtable
new_dev·2020-06-27 02:50

large bin attack & house of strom

为例方便分析，以2.23为例，新版本有tcache的情况类似，只需填
haivk·2020-06-26 07:56

2019 D^3CTF new_heap详细题解

脚本，慢慢研究，终于明白了原理，现在，我们就来详细的解析一下这题首先，我们还是检查一下程序的保护机制,保护全开再看一下给我们的libc.so.6的版本,可见是glibc2.29，那么对于堆的管理，就存在tcache
haivk·2020-06-26 07:23

class结构

structobjc_class:objc_object{//ClassISA;Classsuperclass;cache_tcache;///方法缓存class_data_bits_tbits;///
renzifeng·2020-06-10 17:31

iOS方法缓存和查找

bits存储方法和属性，cache是缓存,那么oc的方法是如何查找和缓存的呢structobjc_class:objc_object{//ClassISA;Classsuperclass;cache_tcache
otc1·2020-05-21 17:51

iOS中的Runtime详解2(附面试题) - 底层原理总结

一、Class的结构Class的内部结构structobjc_class:objc_object{//ClassISA;Classsuperclass;cache_tcache;//formerlycachepointerandvtableclass_data_bits_t
非洲小白猿·2020-05-02 21:36

类与对象

structobjc_class:objc_object{//ClassISA;Classsuperclass;cache_tcache;//formerlycachepointerandvtableclass_data_bits_tbits
cmhfx1·2020-04-12 11:15
上一页 1 2 3 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他