weixin_43889007的博客

文章目录第一章 写在前面第二章 基础知识第三章 目标准备与分析3.1 `逆向分析baby.ko`3.1.1 `IDA`中堆栈不平衡的解决方法3.1.2 `init_moule`函数3.1.3 `free_get_preaddr`函数3.1.4 `baby_ioctl`函数第四章 exp编写与调试第五章 参考资料第一章 写在前面​ 本篇是老表带你学linux kernel pwn入门系列的第五篇，也是入门系列的最后一篇。选取的是xman成都营中的level5,暂时没有在网上找到相关的思路介绍文章，通过前面

内核uaf 采用堆喷射

double fetch 条件竞争

启用kaslr、canary和smep的内核栈溢出提权

不加任何保护机制的内核栈溢出提权