Ios Jailbreak-Как это происходит?

Question

Мне интересно, как хакеры создают джейлбрейк. Я знаю, что означает эксплойт Userland и эксплойт ядра. Я знаю, что когда у меня эксплойт Userland, мне нужно найти эксплойт ядра. Но я действительно не знаю, что означает "полезная нагрузка", "ROP","ROP Payload","payload". Как это соединяется с пользовательским пространством и эксплойтами ядра??? Может ли кто-нибудь сделать "схему" для этого? Спасибо

Answer 1

ROP - это форма программирования, которую он использует, потому что ни один другой метод не будет работать с iOS 4.3. Полезная нагрузка - это то, что вы используете при эксплойте, поэтому вы найдете, например, эксплойт ядра в vm_map_copyin(), такой как mdowd, который вы можете использовать в приложении, ваша полезная нагрузка - это, по сути, код, который исправляет и запускает ваш код.