BrokenFlow

BrokenFlow 使用隐藏调用来调用加密shellcode的简单PoC。 介绍 此代码使用一个简单技巧隐藏实际跳转到我们shellcode的指令 。这应当使静态分析或模拟更具挑战性。 与往常一样，如果这个概念已在其他论文中解释过，请给我发消息，我会很乐意将其添加到参考文献中。 详情 使用此技术的内存布局是标准的，如图1所述。 ┌───────────────────────────────┐ │ │ │ │ │ │ │ │ │ encrypted shellcode │ │ │ │ │ │ │ │ │ │ │ │ │ ├───────────────────────────────┤...

CVE-2020-0114-systemui

正在进行 LINKS https://vulners.com/cve/CVE-2020-0114 https://source.android.com/security/bulletin/2020-06-01 Android 中的特殊攻击面（三）—— 隐蔽的 call 函数...