Du site d'appel à la fonction PPL

1. placez le curseur sur une instruction de branchement vers la porte PPL (marquée d'un commentaire « has xref to PPL »).
2. appuyez sur le raccourci clavier ou activez l'entrée de menu
3. la fonction PPL correspondante apparaîtra.

De la fonction PPL aux sites d'appel

1. placez le curseur sur l'adresse de début d'une fonction PPL
2. appuyez sur le raccourci clavier ou activez l'entrée de menu
3. une liste des sites d'appel possibles s'ouvrira

Principes de fonctionnement

PPL possède une porte (gate) par laquelle passent tous les appels provenant du noyau. Avant cette porte, chaque appel place le sélecteur de la fonction PPL qu'il souhaite appeler dans un registre prédéterminé (X15). Le contrôle est ensuite transféré au dispatch PPL, qui vérifie qu'une fonction valide a été sélectionnée, puis se rend dans la table des fonctions PPL et l'appelle. Nous trouvons le dispatch, extrayons la taille de la table des fonctions PPL ainsi que son adresse. Ensuite, nous détectons tous les appels à la porte côté noyau et obtenons le sélecteur PPL placé dans X15. Pour chaque appel, nous faisons correspondre une fonction de la table PPL, et pour chaque fonction de la table PPL, nous ajoutons tous les appels noyau correspondants.

Méta

Écrit par Omer Porzecanski de Cellebrite Labs.
Basé sur pacXplorer par Ouri Lipner, alors chez Cellebrite Labs.
Développé et testé pour IDA 8 sur OS X, iOS 15.X+ pour A12+

Je veux travailler avec vous

cliquez ici (Les talents distants sont les bienvenus)