冰与火之歌

作者微博：蒸米spark http://www.weibo.com/zhengmin1989

文章地址： https://github.com/zhengmin1989/MyArticles

冰指的是用户态，火指的是内核态。如何突破像冰箱一样的用户态沙盒最终到达并控制如火焰一般燃烧的内核就是《iOS冰与火之歌》这一系列文章将要讲述的内容。目录如下：

1. Objective-C Pwn and iOS arm64 ROP
2. 在非越狱的iOS上进行App Hook（番外篇）
3. App Hook答疑以及iOS 9砸壳（番外篇）
4. 利用XPC过App沙盒
5. UAF and Kernel PWN
6. 基于PEGASUS（三叉戟）的OS X 10.11.6本地提权 (番外篇)