Advanced Windows Heap Exploitation

• John McDonald et Chris Valasek (IBM ISS X-Force)

• Objectif : agréger les connaissances du tas sous Windows

• Rappel du fonctionnement du tas dans Windows depuis XP SP2 : le Windows Heap Manager

• Front-end (LAL, LFR)
• Back-end (FreeList[128])
• Algorithme d'allocation | de libération