linux内核pwn,[原创]linux kernel pwn 分析(一) 强网杯core + ciscn babydriver
通用的提权代码是commit_creds(prepare_kernel_cred(0));这两个函数如何动态获得?借助/proc/kallsyms符号表,在运行时动态读取。这个很容易实现,贴出一例:unsignedlongfind_symbol_by_proc(char*file_name,char*symbol_name){FILE*s_fp;charbuff[200]={0};char*p=N