root

利用TOC/TOU攻击获得手机恢复模式Root权限

本文是对 Taszk 实验室文章的复现,利用思路与原文一致,使用的硬件与设备稍有不同。目标设备是搭载了 Kirin 990 SoC 的 EBG-AN00(Honor 30 Pro),系统版本 HarmonyOS 2.0.0,安全补丁 2021年9月1日。
2024-07-27 / 逆向工程 硬件方向 / 262 views