020.task_t指针重大风险预报-Exploit篇1
需积分: 0 171 浏览量
2022-08-04
13:30:13
上传
评论
收藏 178KB PDF 举报
task_t 指针重大风险预报-Exploit
篇
引言：大家都知道知名意大利天才少年 Luca 放出来的针对<=10.2 版本的 yalu 越狱使
用的是对 kernel port 的 buffer overflow 拿到了 kernel_task_port，本文对类似的
task_t 指针做出了针对性的分析，从 mach 端口背景知识，到 IOkit 的相关处理，最终如
何利用在堆栈上写出 Exploit，最终甚至给苹果团队给出了修复漏洞的建议，由浅入深，
偏辟入里，值得推荐。
本文分三篇推出，分别是分析篇，Exploit 篇，和修复建议篇。
译者注：
·一些诸如 bug，exploit 之类的行话选择性的翻译，这通常取决于句子的流畅性。
·不确定的地方在括号中附注了原句
·超链接附在括号内，方便查看
by ruanbonan
评论0