Issn 2072-0297 Молодой учёный Международный научный журнал Выходит еженедельно №4 (138) / 2017 р е д а к ц и о н н а я к о л л е г и я : Главный редактор

 4. Двухсвязный список свободных блоков кучи
В заголовках свободных блоков в списке содержится 
информация о размере блока (size), размере предыду-
щего блока (prev_size) в случаях, если он свободный, ука-
затель на следующий блок (fd), указатель на предыдущий 
блок (bk). Если при освобождении блока он граничит со 
свободным куском, то освобождаемый кусок будет слит с 
этим свободным куском. При этом возникает необходи-
мость удаления свободного блока из двухсвязного списка, 
для этого функция free () вызывает макрос unlink (). Этот 
макрос имеет следующий вид:
#define unlink (P, BK, FD) {
FD = P->fd;
BK = P->bk;
FD->bk = BK;
BK->fd = FD;
}
Вначале в unlink () происходит извлечение указателей 
на следующий FD и предыдущий BK блоки из удаляемого 
из списка блока P. Далее, указателем предыдущего блока 
bk для последующего блока FD становится указатель на 
блок, предыдущий блоку P. Аналогично, указателем сле-
дующего блока fd для предыдущего блока BK становится 
указатель на блок, следующий за P блоком.
Когда возникает переполнение в буфере, то возможна 
перезапись указателей fd и bk произвольными значе-
ниями. Фактически это означает, что макрос unlink () спо-
собен при своем выполнении записать 4 произвольных 
байта по произвольному адресу. В качестве адреса выби-
рается какой-либо элемент таблицы GOT, соответству-
ющий функции, которая будет в дальнейшем вызываться 
программой. После этого возможно исполнение посто-
роннего кода программой.

---

184
«Молодой учёный» . № 4 (138)  . Январь 2017 г.
Информатика
Эксплуатация уязвимостей.
Рассмотренные выше ситуации используются специ-
альными программами, которые называются эксплойты. 
В соответствии с [2, с. 221], эксплойт — это «программа, 
которая использует уязвимость в программном обеспе-
чении для выполнения заранее подготовленного кода».
Эксплойты могут иметь различный вид в зависимости 
от конкретных условий уязвимости программы. В общем 
виде эксплойт можно представить как программу, пода-
ющую на вход уязвимой программы специально сформи-
рованные данные. Также, эксплойтом можно назвать сами 
такие данные. В этих данных можно выделить некоторую