首页
社区
课程
招聘
[原创]利用patch绕过kextload对内核签名的检测
发表于: 2016-4-14 06:48 15348

[原创]利用patch绕过kextload对内核签名的检测

dirge 活跃值
14
2016-4-14 06:48
15348

简单分析了一下exp中提供的kextload patch的细节。

这是我的学习分享博客turingh.github.io/

欢迎大家来探讨,不足之处还请指正。


[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

上传的附件:
收藏
免费 3
支持
分享
最新回复 (7)
雪    币: 60
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
LZ 高产
2016-4-14 10:17
0
雪    币: 893
活跃值: (382)
能力值: ( LV13,RANK:600 )
在线值:
发帖
回帖
粉丝
3
学习之余顺带写一下笔记:)
2016-4-14 10:44
0
雪    币: 0
活跃值: (26)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
顶楼主。
2016-4-14 13:23
0
雪    币: 893
活跃值: (382)
能力值: ( LV13,RANK:600 )
在线值:
发帖
回帖
粉丝
5
由于不够严谨 遗漏了一个patch的位置。。重发文章
2016-4-20 02:42
0
雪    币: 11075
活跃值: (17602)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
对于楼主的研究精神表示赞赏
2016-4-20 08:53
0
雪    币: 893
活跃值: (382)
能力值: ( LV13,RANK:600 )
在线值:
发帖
回帖
粉丝
7
哈哈 老师说过 治学要严谨
2016-4-20 09:42
0
雪    币: 1
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
由于不够严谨,遗漏了一个patch的点,这里补上。更详细的原理在exploit的分析文章中可以看到。
这个以后一点看不懂,能否请楼主详细说一下吗?谢谢
2018-7-30 23:44
0
游客
登录 | 注册 方可回帖
返回
//