下载附件 查看文件 把cpio解压，得到init文件和.ko的内核文件 先看start.sh: 程序开了KASLR 再看看init文件： 读取了kallsyms符号表放到tmp里 设置了120秒关机定时 加载了core.ko模块 现在看看这个模块 checksec看保护： 开了canary IDA查看： init module有core_fops结构体 里面有core_write...