本文将介绍一些简单基础的入门堆攻击 DWORD SHOOTDWORD SHOOT攻击利用堆溢出，通过空闲态堆块中的的双向链表指针，完成任意地址读写的操作 攻击原理其攻击原理如下，一个双向链表的中间节点摘除一般如下，而flink与blink分

堆结构简介首先我们需要认识两个重要的空闲堆块管理结构：空表(freelist)和快表(LookAside)，在下图中可以看到，空表项位堆结构固定偏移0x178处，而快表指针则位于固定偏移0x580处 有一点需要注意，空表只会出现在可扩展的

本文将介绍一种通过fs段选择子定位模块基址的方法。在windows系统下，存在着名为TEB(线程环境块)的结构体，包含着当前线程的大量信息，自然也有着线程所属进程的信息，即指向PEB(线程环境块)的指针。 对模块的遍历是从PEB结构开始的，

SeedLab实验（本节实验网址https://seedsecuritylabs.org/chinese/labs/System/Spectre_Attack/）