Skip to content
Trap Mach#-12

svc · mach trap -12

_kernelrpc_mach_vm_deallocate_trap

Point d'entrée trap qui implémente mach_vm_deallocate — libère une plage d'adresses virtuelles dans un task cible.

Prototype

kern_return_t _kernelrpc_mach_vm_deallocate_trap(/* 3 args */);

Retour: kern_return_t

Historique des versions

XNU tagmacOS#
xnu-2050.18.24macOS 10.8 Mountain Lion-12
xnu-2422.115.4macOS 10.9 Mavericks-12
xnu-2782.40.9macOS 10.10 Yosemite-12
xnu-3247.1.106macOS 10.11 El Capitan-12
xnu-3789.1.32macOS 10.12 Sierra-12
xnu-4570.1.46macOS 10.13 High Sierra-12
xnu-4903.221.2macOS 10.14 Mojave-12
xnu-6153.11.26macOS 10.15 Catalina-12
xnu-7195.50.7.100.1macOS 11.0 Big Sur-12
xnu-8019.41.5macOS 12.0 Monterey-12
xnu-8792.41.9macOS 13.0 Ventura-12
xnu-10002.1.13macOS 14.0 Sonoma-12
xnu-11215.1.10macOS 15.0 Sequoia-12
xnu-11417.101.15macOS 15.4 Sequoia-12
xnu-12377.1.9macOS 26.0 Tahoe-12
xnu-10002.41.9—-12
xnu-10002.61.3—-12
xnu-10002.81.5—-12
xnu-10063.101.15—-12
xnu-10063.121.3—-12
xnu-10063.141.1—-12
xnu-11215.41.3—-12
xnu-11215.61.5—-12
xnu-11215.81.4—-12
xnu-11417.121.6—-12
xnu-11417.140.69—-12
xnu-12377.101.15—-12
xnu-12377.41.6—-12
xnu-12377.61.12—-12
xnu-12377.81.4—-12
xnu-2050.22.13—-12
xnu-2050.24.15—-12
xnu-2050.48.11—-12
xnu-2050.7.9—-12
xnu-2050.9.2—-12
xnu-2422.1.72—-12
xnu-2422.100.13—-12
xnu-2422.110.17—-12
xnu-2422.90.20—-12
xnu-2782.1.97—-12
xnu-2782.10.72—-12
xnu-2782.20.48—-12
xnu-2782.30.5—-12
xnu-3247.10.11—-12
xnu-3248.20.55—-12
xnu-3248.30.4—-12
xnu-3248.40.184—-12
xnu-3248.50.21—-12
xnu-3248.60.10—-12
xnu-3789.21.4—-12
xnu-3789.31.2—-12
xnu-3789.41.3—-12
xnu-3789.51.2—-12
xnu-3789.60.24—-12
xnu-3789.70.16—-12
xnu-4570.20.62—-12
xnu-4570.31.3—-12
xnu-4570.41.2—-12
xnu-4570.51.1—-12
xnu-4570.61.1—-12
xnu-4570.71.2—-12
xnu-4903.231.4—-12
xnu-4903.241.1—-12
xnu-4903.270.47—-12
xnu-6153.101.6—-12
xnu-6153.121.1—-12
xnu-6153.141.1—-12
xnu-6153.41.3—-12
xnu-6153.61.1—-12
xnu-6153.81.5—-12
xnu-7195.101.1—-12
xnu-7195.121.3—-12
xnu-7195.141.2—-12
xnu-7195.60.75—-12
xnu-7195.81.3—-12
xnu-8019.61.5—-12
xnu-8019.80.24—-12
xnu-8020.101.4—-12
xnu-8020.121.3—-12
xnu-8020.140.41—-12
xnu-8792.61.2—-12
xnu-8792.81.2—-12
xnu-8796.101.5—-12
xnu-8796.121.2—-12
xnu-8796.141.3—-12

Notes

Le trap démappe la plage indiquée de l'espace d'adressage du task cible ; les pages anonymes retournent au noyau, et les pages adossées à un memory object y perdent simplement leur mapping. Comme tous les mach_vm_*, il opère sur tout task dont le port est détenu, ce qui le rend utilisable aussi bien pour le nettoyage propre que pour la falsification à distance. Désallouer une plage qui chevauche une frontière SUBMAP ou PMAP retourne KERN_INVALID_ADDRESS plutôt que de démapper partiellement.

Détection

Même histoire d'observabilité que mach_vm_allocate — DTrace mach_trap, aucune couverture Endpoint Security sur l'opération elle-même.

API associées

_kernelrpc_mach_vm_allocate_trap_kernelrpc_mach_vm_protect_trapmach_vm_deallocatemunmap