方法一：使用命令安装（前提是已经安装了EPEL）。 安装redis: yum -y install redis 启动/停止/重启 Redis 启动服务： 1 systemctl start redis.service 停止服务： systemctl stop redis.service 重启服务： systemctl restart redis.service 检查状态： [root@idoseek ~]# systemctl status redis.service
Linux 环境下，进程的内存管理器默认是使用 glibc 实现的 ptmalloc 。另外，还有两个比较有名的内存管理器：google 的 tcmalloc 和
make1: Entering directory `/usr/local/src/redis-3.0.4/src'
看到这个代码应该大家都非常熟悉了，考虑以下两个问题。 问题1：malloc是哪个库实现的？ 问题2：malloc是怎么实现的？
之所以记录这题是因为一开始我忽略了两个很朴素的方法组合在一起所造成的地址泄露技巧——bss任意写+0x20字节输出+伪造堆块。被常规思维束缚（平时比赛的恰饭题千篇一律也是一个原因）的我老想着找办法去打stdout，然而对于free次数的限制根本不允许我这么做。于是转念一想，既然不能泄露有libc地址的地方，我可以通过伪造大堆块并释放，让地址出现在bss上我可以输出的部分。 题目分析 思路 EXP from pwn import * #p = process("./tcache_tear") p = rem
4. 采用make PREFIX=/usr/local/redis install
这个题感觉挺经典的，分配堆时存在一字节溢出。且只能在分配时写入，不能修改，不能打印堆块内容。
分配器allocator， 如果有MALLOC 这个 环境变量， 会有用这个环境变量的 去建立Redis。 而且libc 并不是默认的 分配器， 默认的是 jemalloc, 因为 jemalloc 被证明 有更少的 fragmentation problems 比libc。 但是如果你又没有jemalloc 而只有 libc 当然 make 出错。
centos7 编译有报错，一定要加参数据MALLOC=libc,或者SYSTEMD=yes
Redis是一个内存结构数据库。这意味着Redis通过一组命令提供对可变数据结构的访问，这些命令是使用带有TCP套接字和简单协议的服务器-客户机模型发送的。因此不同的进程可以以共享的方式查询和修改相同的数据结构。
1. 下载 到redis下载页面https://redis.io/download下载对应版本的reids安装包，如：redis-${version}.tar.gz 。 2. 安装 redis的详细安装步骤在安装包中的README.md文件中有详细说明，请详细阅读。 以安装redis-4.0.1.tar.gz为例说明。
Good friends support each other after they have been humiliated, create friends pretend nothing happened in the first place.
审计固件的时候碰到了一个mips64下uClibc堆管理利用的问题，恰巧网络上关于这个的分析不是很多，于是研究了一下。并不是很全面，做个索引，若有进一步了解时继续补全。
题目很明显的off-by-null，第一思路肯定是：构造unlink->overlap->leak->tcache_attack。
我们知道memroy leak 是非常头痛的问题。本文提供debug android app 内存leak的patch 和其使用。
Redis是互联网技术架构中在存储系统中用的最广泛的中间件,是中高级后端工程师技术面试中面试官最喜欢问的工程技能之一.所以Redis是.Net技术开发必须掌握的技能之一.所以通过这个系列的随笔来介绍如果在.Net技术栈下玩转Redis
原因是jemalloc重载了Linux下的ANSI C的malloc和free函数。解决办法：make时添加参数。
注：建议给redis设置访问密码；若既不用bind限制访问源、也不设置访问密码，则会触发Redis的“保护模式”（感兴趣自己百度一下）；
glibc-2.14中的arean.c源代码，供研究malloc和free实现使用：
[root@localhost mnt]# tar xzf redis-3.0.7.tar.gz
配套资料： makefile方面有陈皓大神的跟我一起写MakeFile，我就不班门弄斧了。
realloc原型是extern void *realloc(void *mem_address, unsigned int newsize);
崩溃转储、内存转储、核心转储、系统转储……这些全都会产生同样的产物：一个包含了当应用崩溃时，在那个特定时刻应用的内存状态的文件。
运行下面的代码，即可重现上面的__lll_mutex_lock_wait()问题：
作者：Hcamael@知道创宇404实验室 准备一份house of系列的学习博文，在how2heap上包括下面这些： house of spirit house_of_force house_of_einherjar house_of_orange house_of_lore house of spirit house of spirit是fastbin的一种利用方法，利用demo可参考: https://github.com/shellphish/how2heap/blob/master/house
tar -xf redis-4.0.14.tar.gz -C /usr/local/
我们使用make MALLOC=libc命令编译（我也不知道为啥，网上查的： 错误原因： 原因是jemalloc重载了Linux下的ANSI C的malloc和free函数）
house of spirit是fastbin的一种利用方法，利用demo可参考: https://github.com/shellphish/how2heap/blob/master/house_of_spirit.c
导读：本文以 Reids 6.0 版本的 readme 为底本，结合 unstable 分支进行整理。从 Redis 是什么？怎么构建、如何运行、体验，及主要代码文件、数据结构等方面从高纬度视角介绍 Redis，以及如何阅读 Reids 源代码。
首先去官网下载redis安装包：下载redis 准备安装 运行命令： tar zxvf redis-3.0.4.tar.gz 进入解压后的文件夹： cd redis-3.0.4 编译源码： make
一提到Redis，相信大家都不会感到陌生吧。今天就让我们在阿里云上安装一下Redis，为以后使用它做个准备。
安装命令：yum -y install gcc automake autoconf libtool make
泄露出来的只是main_arena+x的地址，而main_arena的地址位于__malloc_hook+0x10的地方，所以 main_arena_offset = __malloc_hook_offset+0x10 x = leak_address - (__malloc_hook_address+0x10) libc_base_address = leak_address - (x + main_arena_offset)
下载地址：wget http://download.redis.io/releases/redis-5.0.7.tar.gz
android native 代码内存泄露 定位方案 java代码的内存定位，暂时我们先不关注。此篇文章，主要围绕c c++代码的内存泄露。 欢迎留言，交流您所使用的内存泄露定位方案。 c c
一、下载、编译 redis是以源码方式发行的，先下载源码，然后在linux下编译 1.1 http://www.redis.io/download 先到这里下载Stable稳定版，目前最新版本是2.8.17 1.2 上传到linux，然后运行以下命令解压 tar xzf redis-2.8.17.tar.gz 1.3 编译 cd redis-2.8.17make 注：make命令需要linux上安装gcc，若机器上未安装gcc，redhat环境下，如果能联网，可键入 yum -y install gcc
在实际的软件开发过程中，内存问题常常是耗费大量时间进行分析的挑战之一。为了更有效地定位和解决与内存相关的难题，一系列辅助工具应运而生，其中备受赞誉的Valgrind工具便是其中之一。事实上，笔者本人曾利用Valgrind工具成功地发现并解决了一个隐藏在软件中的bug，这充分体现了工具在开发过程中的重要性。
glibc-2.14中的malloc.c源代码，供研究malloc和free实现使用：
官网下载地址：http://redis.io/download 我下载的版本：redis-4.0.11.tar.gz
在free chunk时，程序将会以单向链表的形式存到fastbin中（也就是fd指针链接下一个bins），当我们连续free一块chunk两次时，他的两个fd指针将会同时指向一个chunk，此时当我们再次使用malloc申请chunk时，根据fastbin中的fd指针的指引，便会获取到上一次free掉的堆块。而由于main_arena检查机制的原因，我们不能连续free掉一块chunk，但是可以是如下形式：
在edit功能中存在一个sub_c39函数，由于是从0开始，假设a2为10的话，应当在i=a2时便break，所以存在off by one漏洞
这篇文章主要讲解Redis安装，以后的文章我会对Redis做一个详细介绍，以及Redis应用。
题目本身非常容易，利用UAF构造出一条通向malloc_hook的fastbin。
一、关于gcc、glibc和binutils模块之间的关系 1、gcc(gnu collect compiler)是一组编译工具的总称。它主要完成的工作任务是“预处理”和“编译”，以及提供了与编译器紧密相关的运行库的支持，如libgcc_s.so、libstdc++.so等。 2、binutils提供了一系列用来创建、管理和维护二进制目标文件的工具程序，如汇编(as)、连接(ld)、静态库归档(ar)、反汇编(objdump)、elf结构分析工具(readelf)、无效调试信息和符号的工具(strip)等。
https://pan.baidu.com/s/1_rwQCWIeII8zTQSdkTgPVw
官网下载地址:http://www.redis.cn 各个历史版本下载地址:http://download.redis.io/releases/ 将安装文件下载到/opt目录下。 进入该目录通过wget下载
今天开启Redis源码的阅读之旅。对于一些没有接触过开源代码分析的同学来说，可能这是一件很麻烦的事。但是我总觉得做一件事，不管有多大多难，我们首先要在战略上蔑视它，但是要在战术上重视它。除了一些高大上的技术，我们一般人都能用比较简单的方式描述它是干什么的。比如Redis，它不就是一个可以通过网络访问的KV型数据库嘛。在没有源码的情况下，可以想象出它应该是通过网络服务、指令解析、特殊的内存结构设计（方便增删改查）、持久化等技术构成。然后我们在战术上要重视它各个技术的实现，特别是一些我们没想到的一些技术。（转载请指明出于breaksoftware的csdn博客）
参考网址说的已经不错了，主要问题出现在fill功能，只要chunk存在，即可写任意长度的字符。
Redis本质上一个Key/Value数据库，与Memcached类似的NoSQL型数据库, 但是他的数据可以持久化的保存在磁盘上，解决了服务重启后数据不丢失的问题，它的值可以是string（字符串）、list（列表）、sets（集合）或者是ordered sets（被排序的集合），所有的数据类型都具有push/pop、add/remove、执行服务端的并集、交集、两个sets集中的差别等等操作，这些操作都是具有原子性的，Redis还支持各种不同的排序能力。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
