Login
From:
Flanker Sky
(Uncensored)
subscribe
Examining and exploiting android vendor binder services – part 1 | Flanker Sky
https://blog.flanker017.me/examining-and-exploiting-android-vendor-binder-services-part-1-cn/
links
backlinks
Tagged with:
android
cve writeup
Roast topics
Find topics
Find it!
安卓生态多姿多彩,在AOSP之外各大厂商的binder service也同样各式各样。这些自行实现的service通常来说是闭源的,常常成为会被人忽略的提权攻击面。在这一系列文章中,我会先描述如何定位可能有问题的binder service进行后续研究,以及逆向中一些有意思的发现,随后会以之前发现的两个典型的CVE为例,讨论这些漏洞是如何产生的,如何发现它们,以及如何进行利用。 寻找潜...