# AppleAVE2：重建 IOKit 通信格式与驱动验证路径

> AppleAVE2 调查梳理内核驱动的 IOKit 用户客户端选择器和输入结构，并分析 CVE-2026-64747 涉及的工作缓冲区大小计算。仓库包含用户态可达性程序、通信格式说明、溢出计算和已修补主机的日志；作者称该主机的硬件能力检查阻止了实际溢出。

- 类型：案例
- 目标：二进制 · 协议
- 类别：独立重建案例
- 关联：独立重建项目
- 来源复核于：2026-11-06
- 收录于：2026-11-08
- 原始资源：<https://github.com/eddinos2/CVE-2026-64747>
- 一手来源：<https://github.com/eddinos2/CVE-2026-64747/blob/c62251cec162a5a499b42153c5f684ba4a3a7e12/README.md>
- 目录页面：<https://awesomerea.org/zh/resources/appleave2-wire-format-case/>
- 记录 JSON：<https://awesomerea.org/resources/appleave2-wire-format-case/record.json>
- 英文版：[English](https://awesomerea.org/resources/appleave2-wire-format-case/index.md)

## 使用条件与局限

- **前提条件：**构建可达性程序需要 arm64 macOS 环境，以及 clang、IOKit 和 CoreFoundation。
- **局限：**报告所用主机运行已修补的 AppleAVE2 905.40.1；其硬件能力检查会在进入相关计算前拒绝溢出尺寸。
- **许可：**仓库中没有许可证文件。

## 一手来源

1. <https://github.com/eddinos2/CVE-2026-64747/blob/c62251cec162a5a499b42153c5f684ba4a3a7e12/README.md>
2. <https://github.com/eddinos2/CVE-2026-64747/blob/c62251cec162a5a499b42153c5f684ba4a3a7e12/WIRE_FORMAT.md>

## 同分区更多条目：协议

- [Indian Thunder Stroke：解析摩托车 CAN 信号](https://awesomerea.org/zh/resources/indian-thunderstroke-canbus-case/index.md) · 案例
- [Smart Ring Dashboard：通用智能戒指的 BLE 直连实现](https://awesomerea.org/zh/resources/smart-ring-dashboard-case/index.md) · 案例
- [Thermal Cam：解析 Thermal Master P1 USB 视频流](https://awesomerea.org/zh/resources/thermal-cam-p1-protocol-case/index.md) · 案例
- [ControlVault 3：重建 Linux 指纹识别支持](https://awesomerea.org/zh/resources/controlvault3-linux-fingerprint-case/index.md) · 案例
- [glorouter：还原 Huawei B311-221 HiLink 接口](https://awesomerea.org/zh/resources/glorouter-case/index.md) · 案例
- [OpticFilm 135i：在 Linux 上重建原生 USB 扫描](https://awesomerea.org/zh/resources/opticfilm-135i-linux-case/index.md) · 案例

## 关于此条目

说明已依据一手来源复核。
原创说明采用 MIT 许可；外部项目、论文与素材保留各自的权利和许可。