-
-
[分享]Objective-C Pwn and iOS arm32 ROP
-
发表于: 2016-4-8 22:03
-
看了蒸米发的文章《iOS冰与火之歌 – Objective-C Pwn and iOS arm64 ROP》，笔者在arm32的机器上进行了实践和测试，对obj_msgSend的传递和缓存了解更深入了些，把自己的笔记拿上来分享一下，大部分是一样的，可以加深印象
通过伪造oc缓存对象地址，控制pc，执行自己的代码。
通过伪造oc缓存对象地址，控制pc，执行自己的代码。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
多多交流
|
|
|
|
|
|
|
|
|
|
