ios - iOS 脱獄 - これはどのように起こるのですか?

Question

ハッカーがどのようにしてジェイルブレイクを作成するのか疑問に思っています。ユーザーランド エクスプロイトとカーネル エクスプロイトの意味は知っています。ユーザーランド エクスプロイトがある場合、カーネル エクスプロイトを見つける必要があることは知っています。しかし、「ペイロード」、「ROP」、 「ROP Payload」、「payload」。これがユーザーランドとカーネルのエクスプロイトとどのように相互接続するのか??? 誰かがこれを「計画」できますか？ありがとう

Answer 1

ROP は、iOS 4.3 の時点で他の方法が機能しないために使用されるプログラミングの形式です。ペイロードは、エクスプロイト時に使用するものであるため、アプリで使用できる mdowd のような vm_map_copyin() で言うカーネル エクスプロイトを見つけます。ペイロードは基本的に、コードにパッチを適用して実行するコードです。