CVE-2023-3640

SCTF2023kernelpwn SCTF 2023 カーネルpwn 余談ですが、筆者は2024年卒業予定の学部生で、今年の秋採用に参加しています。お気軽にご連絡ください sycrop この問題で問いたいのは次の2点です。 1. cpu entry areaマッピング領域の先頭付近には、カーネルtextセグメントとのオフセットが固定されたアドレスがいくつかあります。詳細は下図を参照してください。これは小さなトリックで、初出はGoogleのKCTFで、その後国際大会で何度か登場しました。 1. ユーザー態でハードウェアブレークポイントをトリガーする方法により、レジスタ内容をper cpu...