iOS 內核堆利用技術點之 mach_msg ool

說明 在內核堆利用中，mach_msg 主要用來填充內核堆、讀內核堆。這個技術點沒法單獨使用，須要配合內核堆信息泄露、堆整理技術（好比：堆風水），即：首先要使堆可控。 關於 mach_msg ool 詳細的信息你們能夠參考《Mac OS X and iOS Internals: to Apple’s Core》的第十章、《Mac OS X Internals：A Systems Approach》

>>阅读原文<<