CVE-2019-2215 的漏洞分析和利用

CVE-2015-1805 的漏洞分析和利用

CVE-2014-3153 的漏洞分析和利用

制作一根调试线，用 KGDB 调试 pixel3 android 11 内核

GeekCon 2023 AVSS 初赛 kSysRace题解

GeekCon 2023 AVSS 初赛 kSysUAF题解

arm64 linux 内核中 memcpy 函数对应的汇编代码在 memcpy_template.S 文件中，探索一下具体的拷贝操作是如何执行的呢？

GeekCon 2023 AVSS 初赛 kStackOverflow 题解

Geekcon 2023 AVSS挑战赛的说明文档中，用 CVE-2015-3636 这个漏洞作为示例，展示了同一个漏洞在不同环境中（android 5/7/11）进行利用所面临的挑战。（没想到又碰到了这个漏洞hhh

终于~ 拿到一个内核pwn的flag了！

一篇需要慢慢完善的博客，深入理解linux内存管理的虚拟内存分布图（virtual memory map）

电视端常用视频app包名和MainActivity名整理

简单记录

完成了dirtycred利用方法的复现，cross-cache的之后再研究

跟dirtycow太像了，不过比dirtycow好用，不需要竞争。漏洞被发现的过程也很有意思

整理复现了几种基于dirtycow提权思路

虽然学了一阵内核pwn的利用，但是最近两次比赛都没能做出题来（太难了吧ㄒ_ㄒ，感觉新手友好的ko题不会再有了）。我还是老老实实分析分析CVE，学多点挖洞和利用技巧吧🥹。

USMA可真的太好用了~

以为可以一天一道题，结果看别人WP发现有各种各样不同的利用方法，于是把所有觉得还不错的方法都试着利用了一遍🫠

汇总linux内核漏洞利用常用的结构体，不定期更新...