三五小说

第063章 克里斯的最后一根头髮（第1页）

克里斯·彼得罗夫正趴在键盘上，头髮乱得像个鸡窝，眼窝深陷，黑眼圈重得像是刚被人打了一拳。

他已经连续熬了三个通宵了。

“该死的……还是不行。”

克里斯狠狠地薅了一把头髮，看著手里那缕断髮，眼神里充满了绝望。

“我们尝试了所有的方法。usb协议模糊测试，基带命令注入，甚至是暴力破解密码锁……全都失败了。”

“苹果把这个系统锁得太死了。沙盒机制就像是把每个应用都关进了单人牢房，哪怕我在safari里找到了漏洞，也没法跳出这个牢房去访问其他文件。”

旁边的几个黑客也是一脸死灰。他们都是顶尖的高手，但在贾伯斯筑起的这道高墙面前，第一次感觉到了无力。

“也许……我们需要换个思路。”

一个声音在门口响起。

顾清舟走了进来。他穿著整洁的衬衫，手里提著几杯热腾腾的咖啡，和这间屋子里的颓废气息格格不入。

“老板，你来了。”克里斯有气无力地抬了下头，“抱歉，我们可能……搞不定了。”

“別急著认输。”

顾清舟把咖啡放在桌上，拉过一把椅子坐下。

他看著屏幕上那些密密麻麻的反汇编代码，那是arm架构的指令集，普通人看一眼都会头晕，但在他眼里，那是通往自由的地图。

“克里斯，你一直在尝试攻击內核，攻击基带。这就像是想用铁头去撞开城门。”

顾清舟拿起一支马克笔，在白板上那个复杂的架构图上圈出了一个不起眼的角落。

“为什么不试试……给守门人送一杯毒酒呢？”

“毒酒？”克里斯愣了一下。

更新不易，记得分享101看书网

“safari瀏览器是用来渲染网页的。网页里有什么？有文字，有视频，还有……图片。”

顾清舟在白板上写下了一个词：libtiff。

“这是一个开源的图片处理库。苹果为了省事，直接把它拿来用了。但我记得，这个库的老版本里，有一个很有趣的特性。”

“当它在处理某种格式畸形的tiff图片时，如果图片的头部信息里声明的大小，和实际数据的大小不一致……”

顾清舟顿了顿，眼神变得锐利。

“它会发生什么？”

克里斯的瞳孔猛地收缩。

作为黑客，他对这种底层的內存逻辑太熟悉了。

“缓衝区溢出！”

克里斯猛地站起来，碰翻了手边的红牛罐子。

“如果图片声明的大小比实际小，內存分配就会不足。然后，当库函数试图把图片数据写入內存时，多出来的数据就会……溢出！”

“没错。”顾清舟点了点头。