您好，我看您的这篇文章中写到Array的结构为map、empty_fixed_array、data pointer、array length几个参数，那为什么array的长度为0x18呢，不是0x10吗？
CVE-2016-5197 漏洞分析漏洞概览 漏洞是由于 v8 优化后的 JIT 代码没有对全局对象进行类型校验造成的，通过 JIT 代码操作未校验的全局对象可以达到越界读写 漏洞详情 漏洞样本 漏洞成因 阅读...
发简信
IP属地：北京
-
-
@o_0xF2B8F2B8 Array对象的结构包括了map、empty_fixed_array、data pointer、length四个字段，我们在修改length字段的时候，会不会破坏map等字段的值？我猜测是：通过写4个不同的Check函数，通过JIT优化后，分别可以直接修改不同偏移地址处的值，而不影响其他位置的值，不知道对不对？
CVE-2016-5197 漏洞分析
漏洞概览 漏洞是由于 v8 优化后的 JIT 代码没有对全局对象进行类型校验造成的，通过 JIT 代码操作未校验的全局对象可以达到越界读写 漏洞详情 漏洞样本 漏洞成因 阅读...
-
请问在FixedArray利用思路中，“使用 Check() 函数越界写，由于此时 Array 对象正位于 FixedArray 之后，因此可以越界写 Array 的 length 字段，”这句话中修改Array的length字段是怎么实现的？谢谢。。。
CVE-2016-5197 漏洞分析
漏洞概览 漏洞是由于 v8 优化后的 JIT 代码没有对全局对象进行类型校验造成的，通过 JIT 代码操作未校验的全局对象可以达到越界读写 漏洞详情 漏洞样本 漏洞成因 阅读...