Pwn with File结构体（四）
# 利用FILE结构体绕过glibc 2.24 vtable检测的技术分析
## 前言
在glibc 2.24版本中，引入了对FILE结构体vtable的检测机制，防止攻击者通过伪造vtable来执行任意代码。本文将详细分析两种绕过这种检测的技术方法，利用`__IO_str_overflow`和`_IO_wstr_finish`函数来实现代码执行。
## 环境准备
### 编译调试版glibc
为了便于分析，我们需要编译一个带有调试符号的glibc 2.24版本：
1. 下载源码：
2025-08-25 03:53:48
0