这份议题将会讨论如何自己编写针对iOS内核的Fuzz工具以及如何分析真实的iOS内核漏洞。iOS内核漏洞的利用对于突破诸如代码签名检查和沙箱之类的内核保护以便实现越狱是非常关键的，而相对于用户空间，iOS内核漏洞更容易被利用。这里我们将会介绍关于iOS内核的基础知识，并给出目前用于越狱的已知漏洞。然后，我们将会演示如何编写一个基于Hook技术的Fuzz工具。