LFH grooming

Aynı LFH grooming primitive'i: bkz. canonical not. Bucket'ı activate/defragment/place ederek Low Fragmentation Heap allocation'ını deterministic adjacency için şekillendirir.

Mechanism

Bu not, Windows LFH front-end allocator'ını deterministic adjacency için şekillendirme primitive'inin daha kısa bir anlatımıydı. Tam mekanizma (LFH activation eşiği, RtlpLowFragHeapRandomData randomizasyonu, RS3/build-16179 değişikliği, header cookie'leri) canonical not'ta: Low Fragmentation Heap (LFH) grooming.

Walkthrough

Tam walkthrough canonical not'ta: Low Fragmentation Heap (LFH) grooming.

References

• Chris Valasek — Understanding the Low Fragmentation Heap (Black Hat USA 2010)
• Mark Vincent Yason — Windows 10 Segment Heap Internals (Black Hat USA 2016)