ध्यान दें कि यह बाइनरी को आपके सिस्टम libc से लिंक करेगा। यदि आप अन्य libc संस्करणों के साथ प्रयोग करना चाहते हैं। कृपया `Complete Setup` देखें।

## पूर्ण सेटअप

यदि आप अपने होस्ट मशीन पर संकलित किसी बाइनरी में `LD_PRELOAD` libcs लोड करने का प्रयास करते हैं, तो आपको सिंबल वर्जनिंग समस्याओं का सामना करना पड़ेगा (देखें [यह](https://github.com/shellphish/how2heap/issues/169))।
इसे बायपास करने के दो तरीके हैं।

### विधि 1: पुराने libc के साथ लिंक करना
यह लिंकर को टार्गेट बाइनरी को टार्गेट libc के साथ लिंक करने के लिए कहता है।```shell
git clone https://github.com/shellphish/how2heap
cd how2heap
H2H_USE_SYSTEM_LIBC=N make v2.23

# हीप शोषण उपकरण

यहाँ कुछ हीप शोषण उपकरण उपलब्ध हैं।

## Malloc Playground

दिया गया `malloc_playground.c` फ़ाइल एक प्रोग्राम का स्रोत है जो उपयोगकर्ता को इंटरैक्टिव रूप से मेमोरी आवंटित करने और मुक्त करने के लिए कमांड देने का संकेत देता है।

## Pwngdb

gdb में glibc हीप की जाँच करें: https://github.com/scwuaptx/Pwngdb

## pwndbg

एक शोषण-केंद्रित gdb प्लगइन जो glibc हीप को देखने/छेड़छाड़ करने की क्षमता प्रदान करता है: https://github.com/pwndbg/pwndbg

## gef

एक और उत्कृष्ट gdb प्लगइन जो glibc हीप की जाँच करने की क्षमता प्रदान करता है: https://github.com/hugsy/gef

## heap-viewer

IDA Pro में glibc हीप की जाँच करें: https://github.com/danigargu/heap-viewer

## heaptrace

पतों को प्रतीकों से बदलकर हीप ऑपरेशन को विज़ुअलाइज़ करने में आपकी सहायता करता है: https://github.com/Arinerron/heaptrace

# अन्य संसाधन

कुछ अच्छे हीप शोषण संसाधन, मोटे तौर पर उनके प्रकाशन के उल्टे क्रम में, ये हैं:

## उपयोगी हीप शोषण ट्यूटोरियल
- GLIBC हीप शोषण तकनीकों का अवलोकन (https://0x434b.dev/overview-of-glibc-heap-exploitation-techniques/) <!-- 2022 -->
- गहन glibc ट्यूटोरियल (https://heap-exploitation.dhavalkapil.com/) - पुस्तक और एक्सप्लॉइट नमूने <!-- 2022 -->
- glibc-2.31 पर काम करने वाली हीप शोषण तकनीकें (https://github.com/StarCross-Tech/heap_exploit_2.31) <!-- 2020 -->
- लिनक्स यूज़रलैंड हीप का आसान परिचय (https://sensepost.com/blog/2017/painless-intro-to-the-linux-userland-heap/) <!-- 2017 -->
- ptmalloc फ़ैनज़ीन, ptmalloc पर मेटा-डेटा हमलों से संबंधित संसाधनों और उदाहरणों का एक सेट (http://tukan.farm/2016/07/26/ptmalloc-fanzine/) <!-- 2016 -->
- Glibc Adventures: The Forgotten Chunk (https://github.com/bash-c/slides/blob/master/pwn_heap/Glibc%20Adventures:%20The%20forgotten%20chunks.pdf) - उन्नत हीप शोषण <!-- 2015 -->

## ऐतिहासिक हीप शोषण (इतिहास)
- Pseudomonarchia jemallocum (http://www.phrack.org/issues/68/10.html) <!-- 2012 -->
- The House Of Lore: Reloaded (http://phrack.org/issues/67/8.html) <!-- 2010 -->
- Malloc Des-Maleficarum (http://phrack.org/issues/66/10.html) - कुछ malloc शोषण तकनीकें <!-- 2009 -->
- एक और free() शोषण तकनीक (http://phrack.org/issues/66/6.html) <!-- 2009 -->
- वाइल्डरनेस को पराजित करने के लिए set_head का उपयोग (http://phrack.org/issues/64/9.html) <!-- 2007 -->
- हीप को तोड़कर समझना (https://www.blackhat.com/presentations/bh-usa-07/Ferguson/Whitepaper/bh-usa-07-ferguson-WP.pdf) - हीप कार्यान्वयन और कुछ एक्सप्लॉइट्स की व्याख्या करता है <!-- 2007 -->
- OS X हीप शोषण तकनीकें (http://phrack.org/issues/63/5.html) <!-- 2005 -->
- The Malloc Maleficarum (http://seclists.org/bugtraq/2005/Oct/118) <!-- 2005 -->
- वाइल्डरनेस का शोषण (http://seclists.org/vuln-dev/2004/Feb/25) <!-- 2004 -->
- Doug lea के उन्नत malloc एक्सप्लॉइट्स (http://phrack.org/issues/61/6.html) <!-- 2003 -->

# हार्डनिंग
glibc में कुछ "हार्डनिंग" उपाय निर्मित हैं, जैसे `export MALLOC_CHECK_=1` (कुछ जाँच सक्षम करता है), `export MALLOC_PERTURB_=1` (डेटा ओवरराइट हो जाता है), `export MALLOC_MMAP_THRESHOLD_=1` (हमेशा mmap() का उपयोग करें), ...

अधिक जानकारी: [mcheck()](http://www.gnu.org/software/libc/manual/html_node/Heap-Consistency-Checking.html), [mallopt()](http://www.gnu.org/software/libc/manual/html_node/Malloc-Tunable-Parameters.html).

कुछ ट्रेसिंग समर्थन भी है जैसे [mtrace()](http://manpages.ubuntu.com/mtrace), [malloc_stats()](http://manpages.ubuntu.com/malloc_stats), [malloc_info()](http://manpages.ubuntu.com/malloc_info), [memusage](http://manpages.ubuntu.com/memusage), और इस परिवार के अन्य फ़ंक्शनों में।