태그: 병행 하위 에이전트

so층으로 내려간 네 명의 정찰병: vtable 콜백 계약, RequestAd 대기의 추적, 그리고 광고 없음 경로의 삼면 포위

CUPID 조사 말뚝의 네 갈래 하위 에이전트가 병행하여 갱도에 내려갔다. 두 갈래는 커널을 팠다(RegisterJsonDelegate 실인자의 vtable, 콜백 계약의 운반체. RequestAd 뒤의 대기와 초과 기제, v13 정체의 근인). 한 갈래는 libcupid의 광고 없음 판정 경로를 팠고, 한 갈래는 박스 위에서 CUPID 이벤트 로그를 실관찰해 요청/응답 이벤트 열을 추출했다. 네 선의 포위가 겨눈 것은 하나의 결정적 질문이다. libcupid에 패치를 박을 것인가, 커널의 대기 지점에 박을 것인가. 콜백 계약의 운반체를 누가 쥐고 있느냐에 따라 답이 있는 곳이 정해진다.