让oob_timestamp exploit工作的方法：先把PROFILE_COMMAND_BUFFER_ADDRESS设置成0，设置飞行模式，然后重启后等30s运行exploit，看panic log中far的值，多运行几次取中间值，比如我的iPhone XR的far为0xffffffe138bd0000，然后将这个值减去0x03000000，填到ADDRESS(fake_port_page)里，再把之前的BUFFER_ADDRESS设置回1，再运行即可得到tfp0的port，有了这个port以后就可以用mach_vm_read()和mach_vm_write()对内核中未被KPP保护的数据进行读写了。

Beauty Buffe Q10牛奶身体乳 ￥45

Beauty Buffet: 是世界第一个把“可以吃自助餐”的概念引入到化妆品中的品牌。在泰国被誉为:"最美味的美容店".Beauty Buffet 的产品全部采用天然成分合成。

Beauty Buffet 这款Q10 牛奶身体乳，特别添加Q10活性酶成分，能够带给肌肤更多的滋润和水分补充。在牛奶美白的同时，还能深入肌肤底层，滋养皮肤，让你的皮肤恢复光泽，白里透红！

应该算是泰国之光了吧，超级好用，滋润不油腻，关键是浓浓的牛奶味，忍不住想吃啊，一年四季都可以让皮肤滑滑香香的。

【用心创造浪漫！日本购物中心圣诞场景抢先看】代表着时尚风向的#银座新地标GINZA SIX# 今年也为圣诞美陈下了一番功夫。聘请法国艺术家Nicolas Buffe，项目内打造出了一个梦幻华丽、充满异国故事氛围的圣诞世界，命名为：Fantastic Gift～「冬天的王国」和「夏天的王国」的物语～，希望人们能在节日之中珍惜每一个重要的爱人并送给他们最富有爱意的礼物。https://t.cn/EU6CQih