KernelPatch

Patchen und Hooking des Linux-Kernels mit nur einem gestrippten Linux-Kernel-Image.

 _  __                    _ ____       _       _     
| |/ /___ _ __ _ __   ___| |  _ \ __ _| |_ ___| |__  
| ' // _ \ '__| '_ \ / _ \ | |_) / _` | __/ __| '_ \ 
| . \  __/ |  | | | |  __/ |  __/ (_| | || (__| | | |
|_|\_\___|_|  |_| |_|\___|_|_|   \__,_|\__\___|_| |_|

• Alle Symbolinformationen ohne Quellcode und Symbolinformationen erhalten.
• Beliebigen Code in den Kernel injizieren. (Statisches Patchen des Kernel-Images oder dynamisches Laden zur Laufzeit).
• Inline-Hook für Kernel-Funktionen und Syscall-Table-Hook werden bereitgestellt.
• Zusätzliches SU für Android.

Wenn Sie Android verwenden, wäre APatch die bessere Wahl.

Voraussetzung

CONFIG_KALLSYMS=y

Unterstützte Versionen

Unterstützt derzeit nur die arm64-Architektur.

Linux 3.18 - 6.6 (theoretisch)

Mitmachen

Weitere Informationen

Dokumentation

Danksagungen

• vmlinux-to-elf: Einige Ideen zum Parsen von Kernel-Symbolen.
• android-inline-hook: Einiger Code zum Korrigieren von arm64-Inline-Hook-Anweisungen.
• tlsf: Speicher-Allocator, der für KPM verwendet wird. (Benötigt einen weiteren, um ROX-Speicher zuzuweisen.)

Lizenz

KernelPatch ist unter der GNU General Public License (GPL) 2.0 lizenziert (https://www.gnu.org/licenses/old-licenses/gpl-2.0.html).