相比逆向和破解来说，root是如此的富有挑战性，可以消耗我们更多的脑力和时间。 安卓手机漏洞一般来说分为三类，一类是安卓系统的漏洞，第二类是linux内核的漏洞，第三类是硬件厂家的驱动漏洞。相比linux内核漏洞，硬件厂家的漏洞较多见。 CVE-2013-6123是高通MSM芯片摄像头驱动的漏洞, 本文主要从实操性角度来讲解如何利用高通MSM芯片驱动的漏洞攻击内核，特别提到了如何在内核中查找符号及变量，如何绕开漏洞的代码限制，如何在goldfish和手机设备上进行适配等技术。 本文中提到的cve-2013-6123,由于我目前没有查到公开的exploit，为此我编写了相关的攻击代码作为该漏洞的补充,读者可以直接进行下载编译。 为了方便读者的操作，本文还将MSM摄像头驱动移植到goldfish模拟器的中。这样读者直接可以在模拟器中进行漏洞攻击,读者可以直接进行下载编译学习。
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
学习
