danigargu/heap-viewer

🧠 HeapViewer — Plugin IDA Pro phân tích heap glibc cho khai thác lỗ hổng

Công cụ trực quan hoá và truy vết heap glibc ngay trong IDA Pro, tập trung vào phát triển khai thác.

HeapViewer là một plugin cho IDA Pro (phiên bản 7.0 trở lên), được thiết kế để phân tích cấu trúc heap dựa trên triển khai malloc của glibc (ptmalloc2). Dự án hỗ trợ khai phá thông tin chunk, arena, bins, tcache và cung cấp các công cụ hỗ trợ khai thác như tìm fake fastbin, tính toán offset hữu ích trong libc.

✨ Điểm nổi bật

• Heap tracer: Truy vết các lời gọi malloc/free/calloc/realloc, phát hiện overlap và double-free.
• Visualization bằng villoc: Trực quan hoá trạng thái heap qua thư viện villoc.
• Thông tin chunk: Hiển thị chi tiết từng chunk malloc trong heap.
• Chunk editor: Cho phép chỉnh sửa trực tiếp nội dung chunk.
• Hỗ trợ đa arena: Phân tích chunks, top chunk, last-remainder trong nhiều arena.
• Thông tin bins: Hỗ trợ fastbins, unsortedbin, smallbins, largebins.
• Hỗ trợ tcache: Phân tích cấu trúc tcache (glibc >= 2.26).
• GraphView danh sách liên kết: Trực quan hoá bins và tcache dưới dạng đồ thị.
• Magic utils: Các công cụ hỗ trợ khai thác như unlink merge info, fake fastbin finder, house of force helper, IO_FILE structs.

💡 Vì sao đáng chú ý

HeapViewer khác biệt từ các công cụ phân tích heap khác bằng cách tích hợp trực tiếp vào môi trường IDA Pro — nơi các nhà nghiên cứu đã làm việc hàng ngày. Thay vì phải chuyển đổi qua các công cụ bên ngoài, người dùng có thể truy cập mọi thông tin heap ngay tại chỗ, kèm theo các chức năng hỗ trợ khai thác thực tế. Phù hợp cho những ai làm việc với phát triển khai thác lỗ hổng trên hệ thống basd trên glibc.

#IDAPro #HeapExploitation #glibc #Security #ReverseEngineering #TiniX