HeapViewer：一款专注于漏洞利用开发的IDA Pro插件

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序把安全装进口袋

工具

HeapViewer：一款专注于漏洞利用开发的IDA Pro插件

2018-05-17 13:00:32

今天给大家介绍的是一款名叫 HeapViewer 的 IDA Pro 插件，它是一款专注于漏洞利用开发的工具，可用于对 glibc 堆进行测试。

工具要求

IDA PRO>= 6.9

glibc<= 2.27（x86，x64）

注：HeapViewer 当前仅支持 glibc malloc（ptmalloc2）。

功能介绍

1.   堆栈跟踪（malloc/free/calloc/realloc）
2.   查看区块分配信息
3.   Bin 信息查看（fastbins,unsortedbin, smallbins y largebins）
4.   Tcache 信息查看（glibc >= 2.26）
5.   图形化信息查看（bins/tcache）
6.   等等…

工具安装

直接将 heap_viewer.py 文件和 heap_viewer 文件夹拷贝到 IDA 的插件目录（plugin）中即可。

因为 IDA 并不会在调试会话中加载 libc-dbg 符号，所以在使用该插件之前需要生成一份配置文件（config.json）。首先，需要在远程 Linux 设备中安装 libc6-dbg 包，并执行脚本 utils\get_config.py。接下来，将生成的内容拷贝到 heap_viewer\config.json 文件中。

get_config.py
    $python get_config.py
    [*]config.json:
    {
      "libc_offsets": {
        "32": {
          "mp_": 1921312,
          "main_arena": 1922976,
        },
        "64": {
          "mp_": 3883648,
          "main_arena": 3886144,
        }
      },
      "libc_version": "2.27"
    }

如果你没有给定 libc 的 dbg 符号，你可以选择使用 get_main_arena 工具，然后拿到给定 libc 的 main_arena 偏移量，最后把 main_arena 偏移量写入 config.json 文件即可，这样就可以保证插件能够正常工作了。

样本：

$./main_arena_offset
[*]libc version:       2.27
[*]libc file:         /lib/i386-linux-gnu/libc-2.27.so
[*]libc address:       0xf7ceb000
[*]main_arena:         0xf7ec07a0
[*]main_arena offset:  0x1d57a0
$LD_PRELOAD=./libc_64.so.6 ./main_arena_offset
...