Kernel-Pwn-FGKASLR保护绕过
💡
原文中文，约13400字，阅读约需32分钟。
📝
内容提要
FGASLR是KASLR的加强版，增加了更细粒度的地址随机化。通过泄露内核程序基地址，可以绕过FGKASLR并获取提权。
🎯
关键要点
- FGASLR（Function Granular KASLR）是KASLR的加强版，增加了更细粒度的地址随机化。
- 在开启FGASLR的内核中，泄露内核程序基地址不能调用任意内核函数。
- fgkaslr.c文件中存在着随机化的明细，涉及节区的数量和节区名称的处理。
- 细粒度地址随机化只对同时具备SHF_ALLOC与SHF_EXECINSTR标志位的节区进行。
- 绕过FGKASLR的方法是挑选不受影响的节区中的gadget进行ROP链的构造。
- 需要泄露内核程序基地址以绕过FGKASLR，利用符号表进行地址读取。
- 通过特定的函数调用实现提权返回用户态，涉及commit_creds和prepare_kernel_cred函数。
- 在内核态利用时，可以通过内联汇编读取寄存器的值。
- FGKASLR保护的绕过是利用其特点，在特定区域中选取适合的gadget。
➡️
