От места вызова к функции PPL

1. поместите курсор на инструкцию перехода к шлюзу PPL (помечено комментарием — «has xref to PPL»).
2. нажмите горячую клавишу или активируйте пункт меню
3. появится соответствующая функция PPL.

От функции PPL к местам вызова

1. поместите курсор на начальный адрес функции PPL
2. нажмите горячую клавишу или активируйте пункт меню
3. откроется список возможных мест вызова

Принципы работы

У PPL есть шлюз, через который проходят все вызовы из ядра. Перед этим шлюзом каждый отдельный вызов помещает в предопределённый регистр (X15) селектор функции PPL, которую он хочет вызвать. Управление передаётся диспетчеру PPL, который проверяет, что была выбрана допустимая функция, а затем переходит к таблице функций PPL и вызывает её. Мы находим диспетчер, извлекаем размер таблицы функций PPL и её адрес. Затем мы обнаруживаем все вызовы шлюза со стороны ядра и получаем селектор PPL, помещаемый в X15. Для каждого вызова мы сопоставляем функцию из таблицы PPL, а для каждой функции в таблице PPL добавляем все соответствующие вызовы ядра.

Meta

Автор: Омер Поржецански из Cellebrite Labs.
Основано на pacXplorer от Оури Липнера, когда он работал в Cellebrite Labs.
Разработано и протестировано для IDA 8 на OS X, iOS 15.X+ для A12+

Я хочу работать с вами

нажмите здесь (Приветствуются удалённые специалисты)