非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

Simple macOS kernel extension fuzzing in userspace with IDA and TinyInst

projectzero.google | 博客 | #fuzzing | #macos | #ida | #kernel-extension | #tinyinst | #userspace

摘要

实用配方：借助 IDA 辅助构建 harness，结合 TinyInst 在用户态对 macOS 内核扩展进行模糊测试，大幅降低驱动漏洞挖掘成本。
发布时间
收录时间

原文 ↗

相关内容

博客 · projectzero.google
Breaking the Sound Barrier Part I: Fuzzing CoreAudio with Mach Messages
macOS 音频攻击面系列第一篇：通过发送 Mach message 对 CoreAudio 进行模糊测试，介绍攻击面构成、harness 设计与初期成果。
博客 · projectzero.google
On the Effectiveness of Mutational Grammar Fuzzing
Google Project Zero 的研究文章，评估变异式语法模糊测试（mutational grammar fuzzing）在发现软件漏洞方面的实际效果。
博客 · projectzero.google
The Windows Registry Adventure #7: Attack surface analysis
Windows 注册表历险记第七篇：梳理哪些 Windows 组件会解析注册表数据，划定攻击面并圈定值得深入 fuzzing 与审计的高价值目标。
博客 · projectzero.google
Blasting Past Webp
深入 WebP 图像解析与 libwebp 利用：追踪编解码器中的内存破坏如何被武器化，并分析该攻击面为何成为大规模在野利用的目标。
博客 · projectzero.google
Effective Fuzzing: A Dav1d Case Study
高效 fuzzing 案例研究：以开源 AV1 解码器 dav1d 为对象，介绍 harness 选择、覆盖率策略与编解码器漏洞挖掘经验。
博客 · projectzero.google
The Windows Registry Adventure #1: Introduction and research results
Windows 注册表历险记第一篇：介绍研究目标、方法，以及审计 Windows 注册表数据解析所得到的核心漏洞成果。
返回