A9/A11デバイスにおける決定論的カーネルエクスプロイトのための、コプロセッサの活用

Trigonカーネルエクスプロイトのアップデート版がリリースされ、A9(X)およびA11デバイスのサポートが拡張されました。このブログ投稿では、KTRRの制限を克服し、さまざまなデバイスでカーネルベースアドレスを見つけるために使用された困難な技術について詳しく説明します。新しいアプローチは、IORVBARレジスタとコプロセッサ（特にAlways-Onプロセッサ）を活用し、コプロセッサファームウェアを操作して、カーネルへの任意の読み書きを実現し、最終的にA9およびA11デバイスでの成功したエクスプロイトのためにカーネル保護を回避します。