KernelPatch

Parcheando y enganchando el kernel de Linux con solo una imagen de kernel de Linux stripped.

 _  __                    _ ____       _       _     
| |/ /___ _ __ _ __   ___| |  _ \ __ _| |_ ___| |__  
| ' // _ \ '__| '_ \ / _ \ | |_) / _` | __/ __| '_ \ 
| . \  __/ |  | | | |  __/ |  __/ (_| | || (__| | | |
|_|\_\___|_|  |_| |_|\___|_|_|   \__,_|\__\___|_| |_|

• Obtener toda la información de símbolos sin código fuente ni información de símbolos.
• Inyectar código arbitrario en el kernel. (Parcheo estático de la imagen del kernel o carga dinámica en tiempo de ejecución).
• Se proporcionan hook inline de funciones del kernel y hook de la tabla de llamadas al sistema.
• SU adicional para Android.

Si estás usando Android, APatch sería una mejor opción.

Requisitos

CONFIG_KALLSYMS=y

Versiones compatibles

Actualmente solo es compatible con la arquitectura arm64.

Linux 3.18 - 6.6 (teóricamente)

Cómo participar

Más información

Documentación

Créditos

• vmlinux-to-elf: Algunas ideas para el análisis de símbolos del kernel.
• android-inline-hook: Parte del código para corregir instrucciones de hook inline de arm64.
• tlsf: Asignador de memoria usado para KPM. (Se necesita otro para asignar memoria ROX.)

Licencia

KernelPatch está licenciado bajo la GNU General Public License (GPL) 2.0 (https://www.gnu.org/licenses/old-licenses/gpl-2.0.html).