开发者用 Agent 逆向 Sonos 固件并获得 root 后刷机修复设备

开发者 doodlestein 借助 Agent 推进 FrankenSonos 项目，已为所有 Sonos 设备完成 root，并准备替换固件以修复设备。其 Agent 驱动的逆向工程利用 Unicorn PPC32 模拟发现可控代码执行，以 1400 请求填充会话 arena，经共享 bump allocator 将 URL 字节转为 vtable 指针。