ios - Ios Jailbreak-这是怎么发生的？

Question

我想知道黑客是如何创建越狱的。我知道用户空间利用和内核利用是什么意思。我知道当我有用户空间利用时，我需要找到内核利用。但我真的不知道“有效载荷”、“ROP”是什么意思， “ROP Payload”，“payload”。这个与用户空间和内核的互连如何利用？有人可以为此做“计划”吗？谢谢

Answer 1

ROP 是一种使用它的编程形式，因为从 iOS 4.3 开始，没有其他方法可以工作。有效载荷是您在利用时使用的内容，因此您可以在 vm_map_copyin() 中找到一个可以在应用程序中使用的类似 mdowd 的内核利用，有效载荷本质上是修补和运行代码的代码。