Metaphor - 带有ASLR绕过功能的Stagefright 作者：来自NorthBit有限公司的Hanan Be'er
白皮书链接： https://raw.githubusercontent.com/NorthBit/Public/master/NorthBit-Metaphor.pdf
Twitter： https://twitter.com/High_Byte
Metaphor的源代码现已发布！ 源代码包含一个PoC，可以实时生成MP4漏洞利用并绕过ASLR。 该PoC包含针对Nexus 5（搭载Android 5.0.1，构建号LRX22C）的查找表。PoC的服务端包含简单的PHP脚本，用于运行漏洞利用生成器——我使用XAMPP来提供gzipped的MP4文件。攻击页面是index.php。
漏洞利用生成器用Python编写，由PHP代码调用。
usage: metaphor.py [-h] [-c CONFIG] -o OUTPUT {leak,rce,suicide} ...
positional arguments:
{leak,rce,suicide} Type of exploit to generate
optional arguments:
-h, --help show this help message and exit
-c CONFIG, --config CONFIG
Override exploit configuration
-o OUTPUT, --output OUTPUT
致谢： 致NorthBit团队 E.P. - 我闪亮的守护骑士，感谢你帮助推动这个项目实现所有目标。