Kernel Exploit

相關函數與巨集

• access_ok()

配置環境

可以先參考 gdb kernel debugging 的部分

緩解機制

參見 exploit mitigation

利用手法

相關資訊可以參見 張元簡報

• ret2usr
  • Linux Kernel Exploit: ret2usr - HackMD

練習題

• yuawn/Linux-Kernel-Exploitation: Linux kernel module implementation & exploitation (pwn) labs.
• My-Course-Binary-exploitation-challenge/kernel-pwn at main · Naupjjin/My-Course-Binary-exploitation-challenge

參考資料

• xairy/linux-kernel-exploitation: A collection of links related to Linux kernel security and exploitation
• 個大 CPU ISA 參考資料

---

Kernel Exploit Pwn