D3CTF2022 - Pwn - d3kheap 题解
# D3CTF2022 - d3kheap 内核堆漏洞利用详解
## 0x00 题目概述
这是一道来自D3CTF2022的内核Pwn题目，考察内核堆漏洞利用技术。题目提供了一个内核模块，其中存在一个引用计数错误导致的UAF（Use-After-Free）漏洞。
## 0x01 漏洞分析
### 模块功能分析
内核模块提供了以下ioctl功能：
- 0x1234：分配buf
- 0xdead：释放buf
关键问题：
1. 分配时仅检查buf是否为NULL，不检查ref_count
2.
2025-08-27 08:47:28
0