【提权】alert(1)为了添加剖析的难度，内存中抓取的文件也是被加密的，这个文件是程序履行的首要部分，为此咱们还要持续解密。 ch61 + 1 Step(7ms) = ch131.3 中心代码的躲藏

最常见的无非便是使用驱动程序或内核模块的缝隙绑架操控流履行上述提权函数，然后正确的着陆回用户态get root shell；详细的几种常见进犯手法、维护绕过等等，将在尔后的文章中，凭借详细的ctf pwn标题深入探讨；今日咱们先借强网杯2019的core讲一下ret2usr。