HeapViewer

Um plugin do IDA Pro para examinar a heap, focado no desenvolvimento de exploits.

Atualmente suporta a implementação glibc malloc (ptmalloc2).

3º lugar vencedor do Concurso de Plugins Hex-Rays 2018

Requisitos

• IDA Pro >= 7.0

Testado em

• glibc 2.23 <= 2.31 (x86, x64)

Funcionalidades

• Rastreador de heap (malloc/free/calloc/realloc)
  • Detecção de sobreposições e double-frees
  • Visualização usando villoc
• Informação de chunk malloc
• Editor de chunk
• Informação multi-arena (chunks, top, last-remainder)
• Informação de bins (fastbins, unsortedbin, smallbins e largebins)
• Informação Tcache (glibc >= 2.26)
• GraphView para listas ligadas (bins/tcache)
• Visualização de estruturas (malloc_state / malloc_par / tcache_perthread)
• Utilitários mágicos:
  • Informação de unlink merge
  • Informação de freeable/merge
  • Localizador de fake fastbin
  • Auxiliar House of Force
  • Offsets úteis da libc
  • Calcular tamanho do chunk (request2size)
  • Estruturas IO_FILE

Instalação

Basta colocar o arquivo heap_viewer.py e a pasta heap_viewer no diretório de plugins do IDA.

Para instalar apenas para o usuário atual, copie os arquivos para um destes diretórios:

OS	Caminho do plugin
Linux/macOS	~/.idapro/plugins
Windows	%AppData%\Hex-Rays\IDA Pro\plugins

Configuração

Atualmente, o plugin não requer configuração, pois tenta obter automaticamente os offsets necessários para analisar a heap.

No entanto, caso o plugin falhe, é possível definir os diferentes offsets na aba de configuração. Para obter esses offsets, você pode usar qualquer uma das ferramentas localizadas na pasta utils.

Se você encontrar alguma inconsistência, me avise :)

Capturas de tela

Rastreador

Informação de arena e chunk

Entradas Tcache

Bins

Gráfico de bin

Gráfico de fastbin

Gráfico de Tcache

Encontrar fake fastbin

Informação de unlink merge

Offsets úteis da libc

Recursos de aprendizado

Recomendo os seguintes recursos junto com esta ferramenta para aprender exploração de heap.

• shellphish's how2heap

Autor

• Daniel García Gutiérrez - @danigargu

Contribuidores 🍺

Menção especial aos meus colegas soez, wagiro e DiaLluvioso por me darem algumas ideias durante o desenvolvimento do plugin. E, claro, o projeto @pwndbg, do qual peguei algumas coisas sobre análise de heap.

Contribuidores

Bugs / Feedback / PRs

Qualquer comentário, problema ou pull request será altamente apreciado :-)