案例

AppleAVE2：重建 IOKit 通信格式与驱动验证路径

AppleAVE2 调查梳理内核驱动的 IOKit 用户客户端选择器和输入结构，并分析 CVE-2026-64747 涉及的工作缓冲区大小计算。仓库包含用户态可达性程序、通信格式说明、溢出计算和已修补主机的日志；作者称该主机的硬件能力检查阻止了实际溢出。

目标: 二进制 · 协议
类别: 独立重建案例
关联: 独立重建项目
来源复核于: 2026-11-06
证据档位: C2 有代码和文档，缺演示或下载

星标: 2
最近提交: 2026-09-05
主要语言: C

GitHub 数据，截至 2026-11-10

复制为 Markdown 查看 JSON 引用

证据

观察到: 有代码和文档；未发现下载方式或演示。
检查于: 2026-11-08

证据档位的判定方法

使用条件与局限

前提条件：构建可达性程序需要 arm64 macOS 环境，以及 clang、IOKit 和 CoreFoundation。
局限：报告所用主机运行已修补的 AppleAVE2 905.40.1；其硬件能力检查会在进入相关计算前拒绝溢出尺寸。
许可：仓库中没有许可证文件。

引用

BibTeX

@misc{appleave2-wire-format-case,
  title = {{AppleAVE2: reconstructing the IOKit wire format and driver validation path}},
  howpublished = {\url{https://github.com/eddinos2/CVE-2026-64747}},
  url = {https://github.com/eddinos2/CVE-2026-64747},
  urldate = {2026-11-06},
  note = {Awesome REA entry: \url{https://awesomerea.org/zh/resources/appleave2-wire-format-case/}}
}

纯文本

AppleAVE2: reconstructing the IOKit wire format and driver validation path。https://github.com/eddinos2/CVE-2026-64747（访问于 2026-11-06）。Awesome REA 条目：https://awesomerea.org/zh/resources/appleave2-wire-format-case/

有帮助？在 GitHub 上为 Awesome REA 加星2.4k