What is the kernel heap bypass technique involving SMAP and SMEP?

本文共计1144个文字，预计阅读时间需要5分钟。

在内核和堆中绕过SMEP和SMAP，通过修改`modprobe_path`进行攻击，当用户数据不可执行时，若CPU处于ring0模式，执行用户空间的代码将触发页面错误。系统根据CR4寄存器的第20位判断内核是否开启了SM。

kernel heap bypass smep,smap && 劫持modprobe_path exp1

smep:smep即用户数据不可执行，当 CPU 处于 ring0 模式时，执行用户空间的代码会触发页错误，系统根据CR4寄存器的第20位判断内核是否开启smep，为1时开启，为0时关闭（第21位是SMAP位）。
smap:smap用户数据不可访问。

通过控制cr4寄存器为0x6f0即可绕过。