文件名称：mate7_TZ_exploit:华为mate 7 TrustZone漏洞利用
文件大小：6.48MB
文件格式：ZIP
更新时间：2024-06-06 21:08:41
C
mate7_TZ_exploit 具有两个漏洞，任何已安装的应用程序都可以在Huawei Mate7的TEE中执行任意代码。 此源代码是PoC，可以从Mate 7上的传感器（FPC1020）读取指纹图像。 官方安全公告 CVE ID CVE-2015-4421 CVE-2015-4422 细节 请参阅./doc中的白皮书 如何建造 ndk-build NDK_DEBUG = 1 用法 确保固件版本为Mate7-TL10，V100R001CHNC00B123SP03 解锁屏幕，将手指放在传感器的触摸板上，然后执行p1ng。 该漏洞可能需要几分钟并打印出指纹数据的十六进制字符串。 ./p1ng 利用Linux内核，TEE_GlobalTask和RTOSck（TEE的内核）。 然后调用__FPC_readImage读取指纹图像。 ./p1ng physical_addr 从
【文件预览】：
mate7_TZ_exploit-master
----doc()
--------us-15-Shen-Attack-Your-Trusted-Core.pdf(6.36MB)
--------us-15-Shen-Attack-Your-Trusted-Core-wp.pdf(267KB)
----README.md(2KB)
----jni()
--------ping.h(94B)
--------Application.mk(61B)
--------ping.c(29KB)
--------kernel.h(13KB)
--------stub.S(875B)
--------Android.mk(924B)
--------tee_client_id.h(10KB)
--------tc.h(7KB)
----libs()
--------armeabi()