搜索

[17243] 2015-07-09_盘古王铁磊越狱中的非控制流攻击

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2015-07-09_盘古王铁磊越狱中的非控制流攻击 盘 古 王 铁 磊 : 越 狱 中 的 非 控 制 流 攻 击 G e e k P w n   2 0 1 5 - 0 7 - 0 9 2 0 1 5 年 6 月 2 5 日 ， 最 牛 信 息 安 全 团 队 集 结 ， 极 棒 公 开 课 第 三 期 在 上 海 举 办 。 盘 古 团 队 王 铁 磊 为 大 家 带 来 了 精 彩 课 程 《 越 狱 中 的 非 控 制 流 攻 击 》 。 G e e k P w n   特 别 推 送 演 讲 的 视 频 全 程 。 我 们 只 是 使 用 苹 果 ， 却 无 法 控 制 苹 果 ， 作 为 I O S 极 客 的 你 ， 将 不 容 错 过 。 王 铁 磊 开 场 为 我 们 介 绍 了 I O S 的 安 全 体 系 ， 例 如 I O S 沙 盒 的 限 制 ， 我 们 要 想 成 功 越 狱 ， 就 需 要 突 破 苹 果 的 层 层 防 御 ， 我
们 越 狱 的 目 的 就 是 为 了 更 深 入 的 研 究 I O S 系 统 ， 揭 开 它 神 秘 的 面 纱 ， 寻 求 更 大 自 由 ， 同 时 还 可 以 帮 助 苹 果 修 复 漏 洞 ， 使 I O S 系 统 更 加 安 全 。 那 么 我 们 如 何 才 能 越 狱 成 功 呢 ？ 总 体 来 说 就 是 通 过 漏 洞 突 破 i o s 限 制 ， 核 心 大 体 分 为 两 步 ， 一 是 攻 击 I O S 内 核 ， 第 二 是 对 它 的 代 码 进 行 签 名 欺 骗 。 传 统 的 越 狱 方 法 都 是 通 过 执 行 s h e l l c o d e 、 h e a p - s p r a y i n 等 控 制 程 序 控 制 流 ， 再 绕 过 签 名 检 查 （ c o d e   s i g n i n g   c h e c k ） 从 而 实 现 越 狱 。 这 些 都 是 传 统 越 狱 的 方 法 ， 盘 古 却 有 所 不 同 ， 通 过 构 造 假 的 l i b m i s . D y l i b 进 行 签 名 的 欺 骗 ， 想 办 法 将 代 码 签 名 端 的 x 属 性 打 掉 等 ， 再 利 用 内 核 和 用 户 态 （ u s e r s p a c e ） 数 据 传 输 共 享 的 弱 点 ， 通 过 向 用 户 态 写 入 大 量 数 据 打 掉 N o t i f y m s g ， 从 而 达 到 任 意 内 存 写 入 ， 结 合 前 面 的 签 名 欺 骗 ， 从 而 实 现 完 美 越 狱 。 G e e k P w n （ 极 棒 ） 公 开 课 第 四 期 如 期 而 至 ， 这 期 的 公 开 课 在 南 京 举 办 ， 纯 技 术 干 货 无 缝 连 接 X C T F 总 决 赛 。 本 次 公 开 课 邀 请 到 G e e k P w n 2 0 1 5 的 两 位 评 委 ： 知 名 安 全 专 家 王 宇 、 K e e n   T e a m 高 级 研 究 员 陈 良 ， 另 外 还 有 江 苏 省 公 安 厅 网 络 安 全 保 卫 总 队 的 童 瀛 警 官 、 腾 讯 无 线 安 全 研 发 中 心 高 级 工 程 师 彭 庆 棠 等 安 全 专 家 ， 他 们 将 深 入 浅 出 解 析 内 核 安 全 、 安 卓 R O O T 利 用 等 技 术 ， 揭 秘 移 动 互 联 网 的 潜 在 风 险 。 免 费 免 费 报 名 方 式 ： 报 名 方 式 ： 长 按 识 别 下 图 二 维 码 参 与 报 名 长 按 识 别 下 图 二 维 码 参 与 报 名 或 点 击 阅 读 原 文 报 名 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理