FakeArray 的新构造 + 劫持 Wasm LazyCompile 实现通用控制流劫持
# FakeArray 新构造与劫持 Wasm LazyCompile 实现通用控制流劫持
## 前言
本文探讨在 V8 引擎中实现通用控制流劫持的技术，主要关注在已经能够通过漏洞实现 `addrOf()` 和 `fakeObject()` 原语后，如何最终实现程序流完整控制的通用手法。
## elements 结构校验
### 问题背景
传统 fake_array 构造方式在 V8 13.5.0 版本中会遇到 elements 结构校验问题，导致利用失败。
### 代码逻辑分析
2025-08-30 02:26:47
0