[求助]安卓内核rop完后该怎么回到用户态，有类似x86 的 iret 的指令吗？-Android安全-看雪-安全社区|安全招聘|kanxue.com

[求助]安卓内核rop完后该怎么回到用户态，有类似x86 的 iret 的指令吗？

发表于: 2017-7-26 15:40 3066

[求助]安卓内核rop完后该怎么回到用户态，有类似x86 的 iret 的指令吗？

暗香沉浮

活跃值

2

2017-7-26 15:40

3066

如题

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏・0

免费・0

支持

分享

最新回复 (2)
心许雪雪币： 4366 活跃值： (353) 能力值： ( LV10，RANK：160 ) 在线值：发帖 12 回帖 57 粉丝 14 关注私信	心许雪 3 2 楼一个思路是：在rop的之前保存rbp等需要保存的寄存器，rop结束之后恢复出来继续内核执行的流程，这样内核执行完了就返回用户态了。 2019-2-20 15:58 0
sunsama 雪币： 240 活跃值： (331) 能力值： ( LV5，RANK：65 ) 在线值：发帖 1 回帖 16 粉丝 0 关注私信	sunsama 3 楼 https://paper.seebug.org/808/ 2019-2-22 10:47 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

暗香沉浮

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

//