Recently, I’m researching how iOS jailbreak technique was used from old to nowadays. At this time, I’m going to explain how kernel r/w primitive has… 더 보기 »[Practice] Implementing kernel r/w primitive using pipe and IOSurface

https://h4ck.kr/?p=2452 이전 게시글을 다시 회상해보면, Userspace에서 IOConnectTrap6 함수를 호출하여 최대 7개의 인자로 커널 함수를 호출해낼 수 있었다. 그러나 물리메모리를 매핑하는데 필요한 pmap_enter_options_addr 함수를 호출할려고 할때… 더 보기 »[실습] 아이폰8 14.4.2에서 JOP을 통해 최대 8개의 인자로 커널 함수 호출해서 64비트 리턴값 받아오기