cve-2015-3456

与 CVE-2015-3456 相关的实验 其中包含： exploit/ 是一个“漏洞利用程序”（它只会让 QEMU 崩溃）。 mock/ 包含一个精简版的 QEMU，仅保留漏洞本身。 patch/ 包含一个用于对正在运行的 QEMU 实例进行修补的程序。其主要目的是无需调试符号，也无需磁盘上的原始可执行文件。因此，需要为此程序提供一些信息才能使其按预期工作。 所有热补丁的核心思路是修改 commandtohandler 数组，使每个命令都指向“未实现”函数。当进程被 ptrace 部分暂停（仅主线程）时，这似乎是一种修复漏洞的安全方式（只要你不关心软盘控制器不再工作）。...