Observe que isso vinculará os binários com a libc do seu sistema. Se você quiser experimentar outras versões da libc, consulte `Complete Setup`.

## Configuração Completa

Você encontrará problemas de versionamento de símbolos (veja [isto](https://github.com/shellphish/how2heap/issues/169)) se tentar usar `LD_PRELOAD` em libcs para um binário compilado na sua máquina host.
Temos duas maneiras de contornar isso.

### Método 1: vincular com uma libc mais antiga
Este método diz ao linker para vincular o binário alvo com a libc alvo.```shell
git clone https://github.com/shellphish/how2heap
cd how2heap
H2H_USE_SYSTEM_LIBC=N make v2.23

# Ferramentas de Exploração de Heap

Existem algumas ferramentas de exploração de heap por aí.

## Malloc Playground

O arquivo `malloc_playground.c` fornecido é o código-fonte de um programa que solicita ao usuário comandos para alocar e liberar memória interativamente.

## Pwngdb

Examine o heap do glibc no gdb: https://github.com/scwuaptx/Pwngdb

## pwndbg

Um plugin do gdb focado em exploração que oferece a capacidade de visualizar/manipular o heap do glibc: https://github.com/pwndbg/pwndbg

## gef

Outro excelente plugin do gdb que oferece a capacidade de examinar o heap do glibc: https://github.com/hugsy/gef

## heap-viewer

Examine o heap do glibc no IDA Pro: https://github.com/danigargu/heap-viewer

## heaptrace

Ajuda você a visualizar operações de heap substituindo endereços por símbolos: https://github.com/Arinerron/heaptrace

# Outros recursos

Alguns bons recursos sobre exploração de heap, aproximadamente em ordem inversa de publicação, são:

## Tutoriais úteis de exploração de heap
- Visão geral das técnicas de exploração de heap do GLIBC (https://0x434b.dev/overview-of-glibc-heap-exploitation-techniques/) <!-- 2022 -->
- Tutorial aprofundado do glibc (https://heap-exploitation.dhavalkapil.com/) - livro e amostras de exploits <!-- 2022 -->
- Técnicas de exploração de heap que funcionam no glibc-2.31 (https://github.com/StarCross-Tech/heap_exploit_2.31) <!-- 2020 -->
- Introdução descomplicada ao heap do userland do Linux (https://sensepost.com/blog/2017/painless-intro-to-the-linux-userland-heap/) <!-- 2017 -->
- ptmalloc fanzine, um conjunto de recursos e exemplos relacionados a ataques de metadados no ptmalloc (http://tukan.farm/2016/07/26/ptmalloc-fanzine/) <!-- 2016 -->
- Glibc Adventures: The Forgotten Chunk (https://github.com/bash-c/slides/blob/master/pwn_heap/Glibc%20Adventures:%20The%20forgotten%20chunks.pdf) - exploração avançada de heap <!-- 2015 -->

## Exploração histórica de heap (A História)
- Pseudomonarchia jemallocum (http://www.phrack.org/issues/68/10.html) <!-- 2012 -->
- The House Of Lore: Reloaded (http://phrack.org/issues/67/8.html) <!-- 2010 -->
- Malloc Des-Maleficarum (http://phrack.org/issues/66/10.html) - algumas técnicas de exploração de malloc <!-- 2009 -->
- Mais uma técnica de exploração de free() (http://phrack.org/issues/66/6.html) <!-- 2009 -->
- O uso de set_head para derrotar o wilderness (http://phrack.org/issues/64/9.html) <!-- 2007 -->
- Entendendo o heap ao quebrá-lo (https://www.blackhat.com/presentations/bh-usa-07/Ferguson/Whitepaper/bh-usa-07-ferguson-WP.pdf) - explica a implementação do heap e alguns exploits <!-- 2007 -->
- Técnicas de exploração de heap do OS X (http://phrack.org/issues/63/5.html) <!-- 2005 -->
- The Malloc Maleficarum (http://seclists.org/bugtraq/2005/Oct/118) <!-- 2005 -->
- Exploiting The Wilderness (http://seclists.org/vuln-dev/2004/Feb/25) <!-- 2004 -->
- Exploits avançados do malloc de Doug lea (http://phrack.org/issues/61/6.html) <!-- 2003 -->

# Hardening
Existem algumas medidas de "hardening" embutidas no glibc, como `export MALLOC_CHECK_=1` (ativa algumas verificações), `export MALLOC_PERTURB_=1` (os dados são sobrescritos), `export MALLOC_MMAP_THRESHOLD_=1` (sempre usar mmap()), ...

Mais informações: [mcheck()](http://www.gnu.org/software/libc/manual/html_node/Heap-Consistency-Checking.html), [mallopt()](http://www.gnu.org/software/libc/manual/html_node/Malloc-Tunable-Parameters.html).

Há também algum suporte a rastreamento como [mtrace()](http://manpages.ubuntu.com/mtrace), [malloc_stats()](http://manpages.ubuntu.com/malloc_stats), [malloc_info()](http://manpages.ubuntu.com/malloc_info), [memusage](http://manpages.ubuntu.com/memusage), e em outras funções dessa família.