Windows10のセグメントヒープって?

Windows 10, version 2004から利用できる「セグメントヒープ」って聞いたことがなかったので調べてみた。
あんまり情報がなかったがIBMの「Windows 10 Segment Heap Internals」が最も詳しい。

Windows 10 Segment Heap Internals

https://www.blackhat.com/docs/us-16/materials/us-16-Yason-Windows-10-Segment-Heap-Internals.pdf

 

また、上記で解説されている既存のメモリ管理については以下が詳しい。

www.keicode.com

■キーワード

NT Heap (既存のヒープアロケーター)
LAL:Lookaslidelist / LFH:Low Fragmentation Heap

Variable Size Allocation

Large Blocks Allocation

■参考資料

株式会社FFRI:HeapExploitのこれまでと現状