幻灯片

一个幻灯片合集。

2025

• 挑战 MTE 的故事：在内核启用 MTE 的情况下一次性 Root Google Pixel
  • 会议：POC 2025

2024

• 简单的漏洞但难以利用：一次性 Root Android 设备
  • 会议：Cansecwest 2024
  • 与（POC 2023）几乎相同，除了 MTE

2023

• 简单的漏洞但难以利用：一次性 Root Android 设备

  • 会议：POC 2023
  • 供应商特定的缓解绕过详情已被移除。抱歉。

• GPU 加速的 Android Root 技术

  • 会议：MOSEC 2023

• 让 KSMA 再次伟大：利用 GPU MMU 特性 Root Android 设备的艺术

  • 会议：BlackHat USA 2023

• 一个 PoC，两个漏洞：Root 从 Android 12 到 Android 13 的 Pixel 6

  • 会议：BlackHat Aisa 2023

• 一个 PoC，两个漏洞：Root 从 Android 12 到 Android 13 的 Pixel 6

  • 会议：Cansecwest 2023
  • 与（BlackHat Aisa 2023）相同

2022

• Ret2page：在专用缓存中利用释放后使用漏洞的艺术

  • 会议：BlackHat USA 2022

• 漏洞碰撞的故事：使用一个 UAF 漏洞构建通用的 Android 11 Root 方案

  • 会议：Zer0con 2022

2020

• 重建攻击：从 Chrome 沙箱实现一键通用远程 Root
  • 会议：POC x Zer0con 2020

2019

• 跳出 JIT 编译器思考：使用通用和传统方法理解并绕过 StructureID 随机化

  • 会议：BlackHat Europe 2019

• 从零到 Root：利用类型混淆漏洞构建通用 Android Root

  • 会议：Zer0con 2019

2018

• KSMA：利用 ARM MMU 特性打破 Android 内核隔离并实现 Root

  • 会议：BlackHat Aisa 2018

• 利用内核空间镜像攻击 Root Android 8

  • 会议：HITB Amsterdam 2018