从 VNCTF2024 的一道题学习QEMU Escape
原文中文，约15000字，阅读约需36分钟。
📝
内容提要
本文介绍了利用QEMU漏洞进行pwn的方法，通过修改pci设备的内存区域来劫持控制流并执行后门函数。文章提供了完整的EXP代码，并介绍了攻击的步骤。
❓
Q&A
如何利用QEMU漏洞进行pwn攻击？
通过修改pci设备的内存区域来劫持控制流并执行后门函数。
EXP代码的作用是什么？
EXP代码用于实现控制流劫持，成功执行后门函数。
在攻击过程中如何进行静态分析？
通过分析Dockerfile和启动脚本，了解QEMU的启动过程和pci设备的内存映射。
动态调试QEMU的步骤是什么？
使用docker调试QEMU，修改启动脚本和Dockerfile，运行EXP进行调试。
如何通过mmio攻击实现控制流劫持？
通过修改resource0的内容，操控vn_mmio_read和vn_mmio_write函数来实现控制流劫持。
学习QEMU和虚拟化知识的重要性是什么？
深入理解QEMU和虚拟化知识有助于更好地进行安全研究和漏洞利用。
🏷️
