CVE-2026-20700

dyld-signing-oracle-poc 对 dyld 的 page-in 链接和 chained fixup 机制进行的一次受控探索，将其作为 PAC 签名预言机，背景为 CVE-2026-20700。 在 arm64e 上，每个函数指针都经过硬件认证。这里的目标是展示：通过手工构造的 Mach-O，dyld 本身可以被引导——仅利用其自身的常规 fixup 机制——向攻击者选定的槽位写出 PAC 有效的指针。 已在以下设备上测试：iPhone 14（iOS 18.5，arm64e）。 演示内容 1. 受控的 chained-fixup 绑定 — dyld 接受手工构造的...