コードの大部分は、jir4vv1t による cve-2025-43529 POC と darksword の Web 実装に由来しています。(https://github.com/ghh-jb/DarkSword/)

ライトアップ

PAC バイパスの詳細については、以下を参照してください: https://varik.dev/blog/jsc/pois0nsword-native-calls

任意の Web コンテンツの読み書きについては、以下を参照してください: https://varik.dev/blog/jsc/jsc-exploitation-primitives-part-1

このリポジトリは、Darksword の scribble メソッドを利用して、addrof と fakeobj プリミティブをブートストラップした後、iOS 26.1 上で read/write64 プリミティブを取得し、ヒープと VM アドレスを取得した後に write8 でガベージコレクションを無効化します（WIP ブランチを参照）。

関連する ANGLE-OOB バグについて: @zeroxjf の解析リポジトリで参照されている OOB の方法は、関連性があり、DarkSword でも使用されています。ただし、これは読み書きとオフセットを使用して開かれる IPC ポートの後に使用され、PAC バイパスが必要です。そのため、@zeroxjf は OOB と IPC ポート間でメッセージを送信する手段がないため、OOB を完全に検証できませんでした。OOB は私たちにとってまったく役に立ちません。