Изменение атрибутов защиты страницы vm от драйвера ядра XNU

Question

В качестве части эксперимента мне нужно сделать страницу только для чтения, доступную для записи в адресном пространстве ядра из не-IOKit kext. В пользовательском режиме я могу сделать vm_protect, но есть удивительно мало информации о том, как это можно сделать в режиме ядра (или я полностью слеп). Есть ли призыв сделать это?

Answer 1

В ядре он объявлен в <mach/vm_map.h> и является частью «неподдерживаемого» KPI. (Добавьте com.apple.kpi.unsupported в OSBundleRequired вашего info.plist kext) Я, к сожалению, ранее не использовал эту функцию из ядра, поэтому я не могу комментировать это. vm_map_t, по-видимому, является ссылкой на порт Маха, но я не уверен, откуда вы его получите.