من موقع الاستدعاء إلى دالة PPL

1. ضع المؤشر على تعليمة فرع (branch instruction) إلى بوابة PPL (معلّمة بتعليق - "has xref to PPL").
2. اضغط على اختصار لوحة المفاتيح أو فعّل إدخال القائمة
3. ستظهر دالة PPL المطابقة.

من دالة PPL إلى مواقع الاستدعاء

1. ضع المؤشر على عنوان البداية لدالة PPL
2. اضغط على اختصار لوحة المفاتيح أو فعّل إدخال القائمة
3. ستظهر قائمة بمواقع الاستدعاء المحتملة

مبادئ التشغيل

تمتلك PPL بوابة تمر عبرها جميع الاستدعاءات القادمة من النواة. قبل تلك البوابة، يضع كل استدعاء منفصل في سجل محدّد مسبقًا (X15) مُعرّف (selector) دالة PPL التي يريد استدعاءها. سيتم نقل التحكم إلى موزّع PPL (dispatch) الذي سيتحقق من أن دالة صالحة قد تم اختيارها، ثم ينتقل إلى جدول دوال PPL ويستدعيها. نجد الموزّع، ونستخرج حجم جدول دوال PPL وعنوانه. ثم نكتشف جميع الاستدعاءات المؤدية إلى البوابة من جانب النواة، ونحصل على مُعرّف PPL الموضوع في X15. لكل استدعاء، نطابقه مع دالة من جدول PPL، ولكل دالة في جدول PPL نضيف جميع استدعاءات النواة المطابقة.

معلومات

من تأليف عومر بورزيكانسكي (Omer Porzecanski) من مختبرات Cellebrite.
استنادًا إلى pacXplorer من إعداد أوري ليبنر (Ouri Lipner) أثناء عمله في مختبرات Cellebrite.
طُوّر واختُبر لـ IDA 8 على OS X و iOS 15.X+ لأجهزة A12+

أريد العمل معك

انقر هنا (المواهب عن بُعد مرحّب بها)