非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

KTRW：打造一台可调试 iPhone 的旅程

projectzero.google | 博客 | #ios | #debugging | #iphone | #project-zero | #ktrw

摘要

KTRW：打造一台可调试 iPhone 的旅程——Project Zero 研究者不依赖外部 iOS 安全工具链的自建调试方案。
发布时间
收录时间

原文 ↗

相关内容

博客 · projectzero.google
更多 Mac OS X 与 iPhone 沙箱逃逸及内核漏洞
Google Project Zero 汇总随 OS X 10.9.5 与 iOS 8 修复的 Mac OS X 与 iPhone 沙箱逃逸及提权漏洞。
博客 · projectzero.google
Mac OS X 与 iPhone 沙箱逃逸
Google Project Zero 文章，在 Apple 发布修复后公开 Mac OS X 与 iPhone 沙箱逃逸漏洞细节。
博客 · projectzero.google
An analysis of an in-the-wild iOS Safari WebContent to GPU Process exploit
逐步还原一例在野 iOS 漏洞利用：攻击者从 Safari WebContent 进程逃逸至 GPU Process，文中覆盖底层漏洞与利用策略。
博客 · projectzero.google
DER Entitlements: The (Brief) Return of the Psychic Paper
DER 编码 entitlements 处理缺陷让 Psychic Paper 技术短暂复活：可伪造 iOS entitlements，文中覆盖根因与后续修复。
博客 · projectzero.google
一个 iOS 黑客试水 Android
iOS 漏洞研究者的 Android 试水记：对比两大移动平台在漏洞利用与防护机制上的差异。
博客 · projectzero.google
近年 iOS 内核漏洞利用综述
近年 iOS 内核漏洞利用综述：一份高层次的在线参考。
返回