PXN是“Privileged Execute-Never”的简写，是一种漏洞利用缓解措施，它能阻止用户空间shellcode以特权态执行，使漏洞利用变得更加困难。
本次议题将介绍一种通用的绕过PXN的技术，有别于传统rop/jop技术，此技术不需要寻找，构造rop链，而是利用内核中现有的功能模块，通用性好，可用于几乎所有的Android手机。
本次议题还将利用一个IceSword Lab报给Google的高通驱动漏洞，来展示如何绕过PXN来root一款Android手机。
2021-08-15 01:28:50
2.1MB