Notice that this will link the binaries with your system libc. If you want to play with other libc versions. Please refer to `Complete Setup`.

## Complete Setup

You will encounter symbol versioning issues (see [this](https://github.com/shellphish/how2heap/issues/169)) if you try to `LD_PRELOAD` libcs to a binary that's compiled on your host machine.
We have two ways to bypass it.

### Method 1: link against older libc
This one tells linker to link the target binary with the target libc.```shell
git clone https://github.com/shellphish/how2heap
cd how2heap
H2H_USE_SYSTEM_LIBC=N make v2.23

# Strumenti per lo sfruttamento dell'heap

Ci sono alcuni strumenti per lo sfruttamento dell'heap in circolazione.

## Malloc Playground

Il file `malloc_playground.c` fornito è il sorgente di un programma che chiede all'utente di inserire comandi per allocare e liberare memoria in modo interattivo.

## Pwngdb

Esamina l'heap di glibc in gdb: https://github.com/scwuaptx/Pwngdb

## pwndbg

Un plugin per gdb incentrato sullo sfruttamento che offre la possibilità di visualizzare/manipolare l'heap di glibc: https://github.com/pwndbg/pwndbg

## gef

Un altro eccellente plugin per gdb che offre la possibilità di esaminare l'heap di glibc: https://github.com/hugsy/gef

## heap-viewer

Esamina l'heap di glibc in IDA Pro: https://github.com/danigargu/heap-viewer

## heaptrace

Aiuta a visualizzare le operazioni sull'heap sostituendo gli indirizzi con i simboli: https://github.com/Arinerron/heaptrace

# Altre risorse

Alcune buone risorse sullo sfruttamento dell'heap, più o meno in ordine inverso di pubblicazione, sono:

## Tutorial utili sullo sfruttamento dell'heap
- Panoramica delle tecniche di sfruttamento dell'heap di GLIBC (https://0x434b.dev/overview-of-glibc-heap-exploitation-techniques/) <!-- 2022 -->
- Tutorial approfondito su glibc (https://heap-exploitation.dhavalkapil.com/) - libro ed esempi di exploit <!-- 2022 -->
- Tecniche di sfruttamento dell'heap che funzionano su glibc-2.31 (https://github.com/StarCross-Tech/heap_exploit_2.31) <!-- 2020 -->
- Introduzione indolore all'heap userland di Linux (https://sensepost.com/blog/2017/painless-intro-to-the-linux-userland-heap/) <!-- 2017 -->
- ptmalloc fanzine, un insieme di risorse ed esempi relativi ad attacchi ai metadati su ptmalloc (http://tukan.farm/2016/07/26/ptmalloc-fanzine/) <!-- 2016 -->
- Glibc Adventures: The Forgotten Chunk (https://github.com/bash-c/slides/blob/master/pwn_heap/Glibc%20Adventures:%20The%20forgotten%20chunks.pdf) - sfruttamento avanzato dell'heap <!-- 2015 -->

## Sfruttamento storico dell'heap (La storia)
- Pseudomonarchia jemallocum (http://www.phrack.org/issues/68/10.html) <!-- 2012 -->
- The House Of Lore: Reloaded (http://phrack.org/issues/67/8.html) <!-- 2010 -->
- Malloc Des-Maleficarum (http://phrack.org/issues/66/10.html) - alcune tecniche di sfruttamento di malloc <!-- 2009 -->
- Ancora un'altra tecnica di sfruttamento di free() (http://phrack.org/issues/66/6.html) <!-- 2009 -->
- L'uso di set_head per sconfiggere la wilderness (http://phrack.org/issues/64/9.html) <!-- 2007 -->
- Comprendere l'heap rompendolo (https://www.blackhat.com/presentations/bh-usa-07/Ferguson/Whitepaper/bh-usa-07-ferguson-WP.pdf) - spiega l'implementazione dell'heap e un paio di exploit <!-- 2007 -->
- Tecniche di sfruttamento dell'heap su OS X (http://phrack.org/issues/63/5.html) <!-- 2005 -->
- The Malloc Maleficarum (http://seclists.org/bugtraq/2005/Oct/118) <!-- 2005 -->
- Sfruttare la wilderness (http://seclists.org/vuln-dev/2004/Feb/25) <!-- 2004 -->
- Exploit avanzati per la malloc di Doug Lea (http://phrack.org/issues/61/6.html) <!-- 2003 -->

# Hardening
Esistono un paio di misure di "hardening" integrate in glibc, come `export MALLOC_CHECK_=1` (abilita alcuni controlli), `export MALLOC_PERTURB_=1` (i dati vengono sovrascritti), `export MALLOC_MMAP_THRESHOLD_=1` (usa sempre mmap()), ...

Maggiori informazioni: [mcheck()](http://www.gnu.org/software/libc/manual/html_node/Heap-Consistency-Checking.html), [mallopt()](http://www.gnu.org/software/libc/manual/html_node/Malloc-Tunable-Parameters.html).

C'è anche un supporto di tracciamento come [mtrace()](http://manpages.ubuntu.com/mtrace), [malloc_stats()](http://manpages.ubuntu.com/malloc_stats), [malloc_info()](http://manpages.ubuntu.com/malloc_info), [memusage](http://manpages.ubuntu.com/memusage), e in altre funzioni di questa famiglia.