HeapViewer

Un plugin per IDA Pro per esaminare l'heap, focalizzato sullo sviluppo di exploit.

Attualmente supporta l'implementazione glibc malloc (ptmalloc2).

3° classificato al Concorso Plugin Hex-Rays 2018

Requisiti

• IDA Pro >= 7.0

Testato su

• glibc 2.23 <= 2.31 (x86, x64)

Caratteristiche

• Tracer dell'heap (malloc/free/calloc/realloc)
  • Rilevamento di sovrapposizioni e double-free
  • Visualizzazione tramite villoc
• Informazioni sui chunk malloc
• Editor di chunk
• Informazioni multi-arena (chunks, top, last-remainder)
• Informazioni sui bins (fastbins, unsortedbin, smallbins e largebins)
• Informazioni Tcache (glibc >= 2.26)
• GraphView per liste collegate (bins/tcache)
• Vista delle struct (malloc_state / malloc_par / tcache_perthread)
• Utilità magiche:
  • Informazioni unlink merge
  • Informazioni freeable/merge
  • Fake fastbin finder
  • Helper House of force
  • Offset libc utili
  • Calcolo dimensione chunk (request2size)
  • Struct IO_FILE

Installazione

Basta inserire il file heap_viewer.py e la cartella heap_viewer nella directory dei plugin di IDA.

Per installare solo per l'utente corrente, copia i file in una di queste directory:

Sistema operativo	Percorso del plugin
Linux/macOS	~/.idapro/plugins
Windows	%AppData%\Hex-Rays\IDA Pro\plugins

Configurazione

Attualmente il plugin non richiede configurazione, poiché tenta di ottenere automaticamente gli offset necessari per analizzare l'heap.

Tuttavia, nel caso il plugin fallisca, è possibile impostare i diversi offset nella scheda di configurazione. Per ottenere questi offset, puoi utilizzare uno qualsiasi degli strumenti presenti nella cartella utils.

Se trovi qualche incongruenza, fammi sapere :)

Schermate

Tracciato

Informazioni arena e chunk

Voci Tcache

Bins

Grafico dei bin

Grafico fastbin

Grafico Tcache

Trova fake fastbin

Informazioni unlink merge

Offset libc utili

Risorse di apprendimento

Raccomando le seguenti risorse insieme a questo strumento per imparare lo sfruttamento dell'heap.

• shellphish's how2heap

Autore

• Daniel García Gutiérrez - @danigargu

Contributori 🍺

Una menzione speciale ai miei colleghi soez, wagiro e DiaLluvioso per avermi dato alcune idee durante lo sviluppo del plugin. E naturalmente il progetto @pwndbg, da cui ho preso alcune cose riguardo l'analisi dell'heap.

Contributors

Bug / Feedback / PR

Qualsiasi commento, segnalazione o pull request sarà molto apprezzato :-)