x18-leak

x18-leak iOS 11.2 引入了一个内核信息泄露漏洞，可用于确定 kASLR 偏移量。该问题是新增功能 ARMKERNELPROTECT 带来的意外后果，它导致在使用 threadgetstate 获取线程寄存器值时，内核函数 Lel0synchronousvector64long 的地址意外出现在寄存器 x18 中。该问题是在 iOS 应用崩溃日志中出现内核指针时被发现的。 漏洞详情 在 iOS 11.2 中，Apple 在 arm64 上引入了一项名为 ARMKERNELPROTECT 的功能。根据 osfmk/arm64/procreg.h 中的注释：...