11/04/26 00:31:53.33 J0AMrfS2
署名でGAMEが起動できる現状では、
1.署名利用でHB実行
2.何らかの脆弱性を利用し、最終的にrebootexを実行するようにメモリを書き換える。
3.systemctrlを実行し、後はCFW同様プラグイン読み込みとか色々した後、VSHに復帰
こんな感じになるかな。GAME中にKernelExploitを実行するなら。TNはこんな感じだったと思う。
11/04/26 00:31:53.33 J0AMrfS2
署名でGAMEが起動できる現状では、
1.署名利用でHB実行
2.何らかの脆弱性を利用し、最終的にrebootexを実行するようにメモリを書き換える。
3.systemctrlを実行し、後はCFW同様プラグイン読み込みとか色々した後、VSHに復帰
こんな感じになるかな。GAME中にKernelExploitを実行するなら。TNはこんな感じだったと思う。