Skip to content
Trap Mach#-12

svc · mach trap -12

_kernelrpc_mach_vm_deallocate_trap

Point d'entrée trap qui implémente mach_vm_deallocate — libère une plage d'adresses virtuelles dans un task cible.

Prototype

kern_return_t _kernelrpc_mach_vm_deallocate_trap(/* 3 args */);

Retour: kern_return_t

Historique des versions

XNU tagmacOS#
xnu-2050.18.24macOS 10.8 Mountain Lion-12
xnu-2422.115.4macOS 10.9 Mavericks-12
xnu-2782.40.9macOS 10.10 Yosemite-12
xnu-3247.1.106macOS 10.11 El Capitan-12
xnu-3789.1.32macOS 10.12 Sierra-12
xnu-4570.1.46macOS 10.13 High Sierra-12
xnu-4903.221.2macOS 10.14 Mojave-12
xnu-6153.11.26macOS 10.15 Catalina-12
xnu-7195.50.7.100.1macOS 11.0 Big Sur-12
xnu-8019.41.5macOS 12.0 Monterey-12
xnu-8792.41.9macOS 13.0 Ventura-12
xnu-10002.1.13macOS 14.0 Sonoma-12
xnu-11215.1.10macOS 15.0 Sequoia-12
xnu-11417.101.15macOS 15.4 Sequoia-12
xnu-12377.1.9macOS 26.0 Tahoe-12
xnu-10002.41.9-12
xnu-10002.61.3-12
xnu-10002.81.5-12
xnu-10063.101.15-12
xnu-10063.121.3-12
xnu-10063.141.1-12
xnu-11215.41.3-12
xnu-11215.61.5-12
xnu-11215.81.4-12
xnu-11417.121.6-12
xnu-11417.140.69-12
xnu-12377.101.15-12
xnu-12377.41.6-12
xnu-12377.61.12-12
xnu-12377.81.4-12
xnu-2050.22.13-12
xnu-2050.24.15-12
xnu-2050.48.11-12
xnu-2050.7.9-12
xnu-2050.9.2-12
xnu-2422.1.72-12
xnu-2422.100.13-12
xnu-2422.110.17-12
xnu-2422.90.20-12
xnu-2782.1.97-12
xnu-2782.10.72-12
xnu-2782.20.48-12
xnu-2782.30.5-12
xnu-3247.10.11-12
xnu-3248.20.55-12
xnu-3248.30.4-12
xnu-3248.40.184-12
xnu-3248.50.21-12
xnu-3248.60.10-12
xnu-3789.21.4-12
xnu-3789.31.2-12
xnu-3789.41.3-12
xnu-3789.51.2-12
xnu-3789.60.24-12
xnu-3789.70.16-12
xnu-4570.20.62-12
xnu-4570.31.3-12
xnu-4570.41.2-12
xnu-4570.51.1-12
xnu-4570.61.1-12
xnu-4570.71.2-12
xnu-4903.231.4-12
xnu-4903.241.1-12
xnu-4903.270.47-12
xnu-6153.101.6-12
xnu-6153.121.1-12
xnu-6153.141.1-12
xnu-6153.41.3-12
xnu-6153.61.1-12
xnu-6153.81.5-12
xnu-7195.101.1-12
xnu-7195.121.3-12
xnu-7195.141.2-12
xnu-7195.60.75-12
xnu-7195.81.3-12
xnu-8019.61.5-12
xnu-8019.80.24-12
xnu-8020.101.4-12
xnu-8020.121.3-12
xnu-8020.140.41-12
xnu-8792.61.2-12
xnu-8792.81.2-12
xnu-8796.101.5-12
xnu-8796.121.2-12
xnu-8796.141.3-12

Notes

Le trap démappe la plage indiquée de l'espace d'adressage du task cible ; les pages anonymes retournent au noyau, et les pages adossées à un memory object y perdent simplement leur mapping. Comme tous les mach_vm_*, il opère sur tout task dont le port est détenu, ce qui le rend utilisable aussi bien pour le nettoyage propre que pour la falsification à distance. Désallouer une plage qui chevauche une frontière SUBMAP ou PMAP retourne KERN_INVALID_ADDRESS plutôt que de démapper partiellement.

Détection

Même histoire d'observabilité que mach_vm_allocate — DTrace mach_trap, aucune couverture Endpoint Security sur l'opération elle-même.

API associées

_kernelrpc_mach_vm_allocate_trap_kernelrpc_mach_vm_protect_trapmach_vm_deallocatemunmap