fini_array overwrite

Aynı bug/teknik: bkz. canonical .dtors / .fini_array overwrite.

Mechanism

.fini_array destructor pointer'ını overwrite ederek exit'te control flow ele geçirme — tam anlatım canonical not'ta: .dtors / .fini_array overwrite.

Walkthrough

Tam walkthrough (re-entry loop, leave; ret stack pivot, RELRO etkisi) canonical not'ta: .dtors / .fini_array overwrite.

References

• ian.nl: Arbitrary write via .fini_array
• Introduction to the ELF Format Part V