-
-
[分享]Objective-C Pwn and iOS arm32 ROP
-
发表于: 2016-4-8 22:03
-
看了蒸米发的文章《iOS冰与火之歌 – Objective-C Pwn and iOS arm64 ROP》，笔者在arm32的机器上进行了实践和测试，对obj_msgSend的传递和缓存了解更深入了些，把自己的笔记拿上来分享一下，大部分是一样的，可以加深印象
通过伪造oc缓存对象地址，控制pc，执行自己的代码。
通过伪造oc缓存对象地址，控制pc，执行自己的代码。
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
多多交流
|
|
|
|
|
|
|
|
|
|
