引入：上文中我们讨论了Agent利用环境指针访问VM的堆栈操作部分，这里我们讨论堆操作部分。分类5：堆操作a.GetTag.获取对象在堆上的唯一标识符（长整型）。jvmtiError
GetTag(jvmtiEnv*env,
jobjectobject,
jlong*tag_ptr)b.SetTag.为对象设置堆上的唯一标示符。jvmtiError
Set..
分类：
其他好文 时间：
2014-12-09 01:58:32
阅读次数：
243
一直想找个完美的版本的控制器，实验了submin，IF.SVNAdmin等等一大堆管理软件，发现scm-manager太方便了因为原来的版本控制器是windows平台的visualSVN，我想迁移到git用gitlab，但是考虑公司的程序员，所以想把svn和git集成到一台服务器找来找去，发现scm...
分类：
其他好文 时间：
2014-10-17 00:18:33
阅读次数：
422
Keil编译项目，如果使用微库MicroLIB，就可以使用malloc。微库内部位置一个堆管理模块。芯片的RAM大小是固定了的，前面分为全局变量，后面分给堆和栈，这是一般开发方式。但是我们在开发项目的过程中，市场遇到各种各样问题，栈穿透到堆里面，或者堆不够大，相当烦人！有时候就在想，何不让全局变量以...
分类：
其他好文 时间：
2014-09-07 23:47:45
阅读次数：
360
1、双向链表上有a、b、c一共3个连续的堆块。 拆下其中一个堆块b时，会产生a、c之间的空缺，导致a、c无法相互知晓。所以堆管理系统会在拆b时，把a和c缝缝补补，连在一起。 关键来了，双向链表上a与b之间有从左往右的一条线连起来，又有从右往左的一条线连起来，以此类推每2个相邻堆块之间由于双向可循.....
分类：
其他好文 时间：
2014-08-22 19:31:09
阅读次数：
246
按住Windows键（就是左边Ctrl和Alt之间那个印windows徽标的键，简称Win键）+R，即可弹出运行对话框，在里面输入黑体字符即可运行相应程序。相比XP这次新增了不少新东西。添加/删除程序=appwiz.cpl管理工具=controladmintools（注：其实是打开一堆管理工具快捷方...
OracleSharePool内部管理机制SHAREPOOL利用堆（HEAP)的内存管理方式管理，在物理上由多个内存区（EXTENT)组成，内存区又由多个不同大小的CHUNK组成。而CHUNK又有可重用和空闲之分，并且它们分别有LRULIST、FREELIST、RESERVEDLIST串联起来。堆管理SharedPool是利用堆内存管理方..
分类：
数据库 时间：
2014-07-02 16:19:17
阅读次数：
432
一、Windows内存架构简介 在用户态(user
mode)中运行的进程通常会使用一个或多个堆托管器。最常见的堆管理器就是Windows堆管理器(windowsheap
manager)。另一个常见的堆管理器就是CLR堆管理器，它是在.Net应用程序中使用。 Windows堆管理器负责满足...
分类：
其他好文 时间：
2014-06-12 10:00:29
阅读次数：
281
Windows 堆溢出MS 没有完全公开 Windows 的堆管理细节，目前对 Windows
堆的了解主要基于技术狂热者、黑客、安全专家、逆向工程师等的个人研究成果。目前 Windows NT4/2000 SP4
上的堆管理策略基本（与攻击相关的数据结构和算法）研究清楚。堆溢出的重要研究者：Hal...
分类：
其他好文 时间：
2014-05-05 23:41:54
阅读次数：
646
堆块分配时的任意地址写入攻击原理堆管理系统的三类操作：分配、释放、合并，归根到底都是对堆块链表的修改。如果能伪造链表结点的指针，那么在链表装卸的过程中就有可能获得读写内存的机会。堆溢出利用的精髓就是用精心构造的数据去溢出下一个堆块的块首，改写块首中的前向指针
Flink 和后向指针 Blink，然后...
分类：
其他好文 时间：
2014-05-05 09:47:29
阅读次数：
491
