從0到TrustZone第三篇：從QSEE劫持Linux內核

在前一篇文章中，我們介紹了QSEE的漏洞及利用，接下來讓我們將重點轉移到QSEE shellcode。 之前討論過，QSEE可以被提權——這裏的提權不僅包含直接與TrustZone內核交互並訪問硬件——安全的TrustZone文件系統(SFS)，也包括一些系統內存的直接訪問形式。 本文我們要討論在不需要內核漏洞的情況下，如何利用「安全世界」的內存訪問權限劫持「普通世界」中運行的Linux內核。 　

>>阅读原文<<