SENTINEL-ROOT-AUDIT: Honor Magic V2 虚拟机监控器检测套件

➲ 项目概述

SENTINEL-ROOT-AUDIT 是一款专业级安全套件，旨在审计内核完整性并检测针对 Honor Magic V2 (SM8550) 的虚拟机监控器级干预。

虽然核心漏洞（CVE-2025-38352）允许在内核中实现 OOB 读/写 原语，但本套件侧重于“纵深防御”方面——展示现代硬件级保护（EL2 RKP）如何成功挫败利用尝试。

⚡ 关键特性

• 利用逻辑（阶段4）：功能性独立PoC，展示内核内存读取。
• KASLR 绕过：通过驱动程序信息泄露进行实时偏移计算。
• 隐身监视器：后台线程检测虚拟机监控器干预。
• 取证日志：详细的审计跟踪，显示当EL2被触发时的“盲化指针”（0x1）。

📂 仓库结构

/src       # Standalone C PoC (kread_dump)
/bin       # Pre-compiled aarch64 binaries & APK (Sentinel_Audit_Toolkit_v7.11.apk)
/docs      # Full Technical Whitepaper (planned)
/logs      # Representative Sovereign Guard audit logs
POC_EXPLOIT.py  # Automation script for reproduction
BOUNTY_REPORT.md # Ready-to-use bug bounty template

🛠️ 复现步骤

选项A：移动应用（GUI仪表板）

1. 下载 bin/Sentinel_Audit_Toolkit_v7.11.apk。
2. 在 Honor Magic V2 上安装。
3. 启动应用并触发“运行审计管线”。

选项B：ADB自动操作（CLI）

1. 通过 ADB 连接设备。
2. 运行 python3 POC_EXPLOIT.py。
3. 观察 kread_dump 输出以验证内核内存。

⊛ “Honor-Gate” 分析

我们的研究确认，Honor 实现了一个健壮的 EL2 虚拟机监控器 保护层（很可能是 RKP 或 MagicGuard）。当使用 OOB_WRITE 原语针对 task_struct 时，虚拟机监控器会拦截写入并清空目标指针。本项目将此防御行为记录为未来安全研究的基准。

免责声明：本项目仅用于教育和安全审计目的。请在授权的漏洞赏金计划范围内负责任地使用。