林耀给两人分配好任务，随手打开扫描软件，对事先获得的直播间IP和设备属性进行分析。

    iOS14.8.1

    “苹果14是吧，又给我省事了。”

    看着弹出的移动设备型号，林耀脸上露出一丝笑意。

    从iOS9.3.5开始UseAfterFree漏洞似乎从没有效修复过，这也让UAF这种古老而有效地攻击方式始终威胁着iOS的内核。

    林耀快速malloc一段可控的内存并且伪造了一个fake的vtable，把数据全部填充为0x41。

    这时候利用内核服务调用OSSafeRelease来释放一个device。

    由于堆的特性和iOS本身的设置，_device这个指针所指向的device被释放了，但是_device不会重置为NULL。

    林耀将指针对准自己设置的malloc字符然后再次释放device函数，用可控字符替换掉了对方的指令获得了内核指针的控制权。

    “奈斯！”

    林耀单手抓起桌上得保温杯，询问着两人的情况。

    “你们那边怎么样。”

    “他们好像还没发现我出来了，应该是留在蜜场的虚拟IP起了作用。”

    军刀老神悠哉的说到。

    红棉那边显然就没那么轻松了：

    “赤炎，追踪的人数太多，我这边能动用的副机数量已经很少了，你们动作快点。”

    林耀一直在监控服务器的流量趋势：

    “直播间的推流会在一分半钟以后到达峰值，到时候就动手！”

    林耀快速编写了一个前端显示文件挂上之前预留的流量劫持木马。

    “军刀，这是他们直播后台的PC路径，切断它跟服务器的连接。”

    把PC端的后台交给军刀，林耀通过挂钩Objective-C的方法将代码注入直播手机的InCallService、SpringBoard和backboardd这三个后台进程。

    它们负责iPhone手机整个的关机和重新启动过程，行动开始后，如果对方选择手按关机键来关闭设备，代码会注入上述组件的进程中，并禁用任何物理反馈。

    完全模拟iPhone关机的整个过程！

    做好所有准备，林耀看了眼时间：

    “好戏开场了！”

    -------------------------------------

    荣德保健的直播间人数已经突破了八万。

    除了手机前卖力吆喝的带货主播，后台的工作人员也忙得不可开交。

    “别光封禁关键词，把那些阴阳怪气的人也禁掉。”

    互联网的记忆虽然短暂，但足有八万人的直播间还是有很多人知道这家公司的黑幕。

    作为荣德的市场部主管李东强这会儿正带着员工和“热情”的网友们斗智斗勇。

    “老大，我们的关键词屏蔽好像出问题了。”

    正在给网友安排“自闭套餐”的实习生突然发现后台的屏蔽功能失效了。

    李东强不耐烦的看了一眼正在操作的实习生：

    “滚开，这点事都办不好！”

    说着他一屁股坐到凳子上，操作鼠标想要更改封禁词，却发现所有可选项都失去了响应。

    “什么破电脑。”

    李东强略显尴尬的看了一眼旁边的实习生：

    “没事，问题不大，重启一下就好了。”

    说着鼠标点向弹出的“未响应”按钮。

    嘟嘟嘟嘟嘟嘟嘟嘟......

    Win10特有崩溃音效响起，与此同时正在观看直播的观众明显感觉到直播间出现了三秒钟左右的卡顿。

    紧接着无数墨色的水光特效从手机屏幕上端滴落！！

    “荣德保健，制假售假！”

    八个晕染大字慢慢覆盖了屏幕左侧！

    【什么情况？】

    直播间的弹幕炸裂开来，原本被后台拉黑的用户也惊讶的发现自己又能发评论了！

    【这什么鬼？直播自爆？】

    “无良厂商，谋财害命！”

    另外八个字出现在手机画面另一边。

    荣德公司正在直播场控飞一样冲进了直播间。

    “把直播停了！！快点！！”

    还在研究电脑李东强还不知道发生了什么对冲进来的运营高喊道：

    “正直播呢你干嘛？！”

    不等他发作，助手已经把手机递给了他。

    “李总，手机失控了，快在电脑后台上把直播关了！！”

    李东强刚从直播间骇人的画面中恢复过来，回头看向刚刚开机的电脑上面所有的应用图标都已经被替换成了56式冲刺刺刀的样式。

    “关机！！把手机强制关机！！”

    他几乎是抢一样夺过手机，按住音量和home键把手机强制关机：

    “到底是怎么回事！！谁干的！”

    李东强用愤怒儿绝望的眼神扫过刚才接触过后台程序的所有员工。

    他知道自己不管这件事的影响有多大，他在荣德的职业生涯都已经结束了，在场的员工也都怀着同样的忐忑。

    就在这时候的冲进来的场控用哭腔大声喊道：

    “李总！！直播还在继续！！！”

    此时的直播间里正在循环播放之前关于荣德保健的新闻报道。

    原本八万人的直播间在直播事故出现后人数非但没有变少，反而一直在增加！！

    【这种企业也能直播带货？快X的审核部门到底在干嘛？】

    【只怕是蛇鼠一窝吧！！】

    原本还在讨论荣德保健的网友们突然被几个不断刷屏的发言带起了节奏，开始攻击快X公司。

    默默关注着这一切的林耀露出一个了然的微笑。

    之前他就猜测这次的任务肯定是竞品平台发布的，现在来看应该是十之八九：

    “那么有什么正义使者，说到底都是利益使然吗。”

    听到林耀的话，军刀笑了笑说到：

    “赤焰大佬也这么悲天悯人吗？凡事别深究目的，至少咱们做的算是好事。”

    “或许吧。”

    “要不我从后台给他们把款退了？”

    林耀隔着屏幕摇了摇头：

    “你现在还给他们，他们也会去其他地方上当。

    今天之后会有人去处理荣德公司的，我们就别管了。”

    “17秒了，晨星那边已经有所察觉，准备撤退！”

    红棉冷静的声音在耳麦内响起，打断了两人的对话：

    获取了内核指针以后，林耀完全可以让对方无法关机。

    之所以要让手机进入“假关机”状态就是为了麻痹荣德的员工争取更多时间。

    -------------------------------------

    李东强看着还在进行的直播此时已经彻底不知所措。

    “李总，老板的电话！”

    助手颤颤巍巍的接过手机。

    “李东强，你还不把直播关了，在等我给你和你家人挖坑吗？”

    “设备出了点问题，已经把直播的手机关掉了，可是不知道为什么......”

    “那就把手机摔了！！！摔碎他会吗？！”

    电话那头的声音几乎是吼出来的。

    李东强看向周围的员同样歇斯底里的喊道：

    “听不到老板的话吗！！摔了它！！”