2016年9月30日
内核提权姿势笔记
摘要： 方法一： 通过寻找进程的thread_info结构，搜索匹配进程的cred结构，并修改其值获得root权限。thread_info（arch arm）结构如下： thread_info保存在栈的最低端，addr_limit表示进程可访问的地址空间，修改为0xffffffff可访问任意内核地址，tas 阅读全文
posted @ 2016-09-30 18:34 JoeZ 阅读(1616) 评论(0) 推荐(0)