第063章 克里斯的最后一根头髮（第2页）

“溢出的数据会覆盖掉后面的內存空间。如果我们在那张图片的数据里，藏一段精心构造的机器码……”

“我们就能劫持程序的执行流！”克里斯兴奋得浑身发抖，“我们可以让safari跳过沙盒的检查，直接执行我们的代码！”

“这就叫——给守门人灌毒酒。”

顾清舟笑了。

“只要用户用iphone访问一个包含这张『毒图片的网页，safari就会崩溃。但在崩溃的那一瞬间，我们的代码就已经注入进去了。”

“在那一瞬间，我们將获得系统的最高权限——root。”

仿佛一道闪电划破了黑暗。

整个地下室瞬间沸腾了。

“快！查文档！libtiff的源码在哪里？”

“我来构造图片头！偏移量怎么算？”

“准备好shellcode！我要写一个最精简的掛载脚本！”

刚才还死气沉沉的黑客们，此刻像打了鸡血一样。键盘的敲击声密集得像是一场暴雨。

顾清舟没有说话，只是静静地坐在角落里喝咖啡。

他看著克里斯那双在键盘上飞舞的手，看著屏幕上不断滚动的十六进位代码。

那是人类智慧与机器规则的博弈。

也是一场关於自由的战爭。

时间一分一秒地过去。

凌晨四点。

克里斯的手指终於停了下来。

“好了。”

他的声音沙哑，但透著一种压抑不住的狂喜。

“毒酒酿好了。”

他指了指屏幕上那个看起来普普通通的网页连结。

“只要点开这个连结，safari就会加载那张特製的tiff图片。然后……”

克里斯拿起旁边那台用於测试的iphone，深吸了一口气。

所有人都围了过来，屏住呼吸。

手指按下。

加载中……

safari的进度条走了一半，突然卡住了。

屏幕闪烁了一下，像是花屏了一样。

“失败了？”有人小声嘀咕。