The two exploits can be combined to begin a ROP chain to bypass aslr and dep. In theory, unsigned code running on the vita in usermode is only a few steps away.
이건가 보군요. 이 문장 위에 쓰여있는 익스플로잇들이 aslr과 dep를 우회하는 return oriented programming 연쇄를 일으킨다는 얘기가 맞는지 모르겠네요. 본문을 보면 결론적으로 사인되지 않은 코드가 사용자모드에서 실행되는 데까지 거의 다 왔다는 건데 참..
·댓글