KernelPatch

Patcher et hooker le noyau Linux avec seulement une image de noyau Linux strippée.

 _  __                    _ ____       _       _     
| |/ /___ _ __ _ __   ___| |  _ \ __ _| |_ ___| |__  
| ' // _ \ '__| '_ \ / _ \ | |_) / _` | __/ __| '_ \ 
| . \  __/ |  | | | |  __/ |  __/ (_| | || (__| | | |
|_|\_\___|_|  |_| |_|\___|_|_|   \__,_|\__\___|_| |_|

• Obtenir toutes les informations de symboles sans code source ni informations de symboles.
• Injecter du code arbitraire dans le noyau. (Patch statique de l'image du noyau ou chargement dynamique à l'exécution).
• Un hook inline de fonction du noyau et un hook de table d'appels système sont fournis.
• SU supplémentaire pour Android.

Si vous utilisez Android, APatch serait un meilleur choix.

Prérequis

CONFIG_KALLSYMS=y

Versions prises en charge

Prend actuellement en charge uniquement l'architecture arm64.

Linux 3.18 - 6.6 (théoriquement)

Participer

Plus d'informations

Documentation

Crédits

• vmlinux-to-elf : Quelques idées pour l'analyse des symboles du noyau.
• android-inline-hook : Du code pour corriger les instructions de hook inline arm64.
• tlsf : Allocateur de mémoire utilisé pour KPM. (Besoin d'un autre pour allouer de la mémoire ROX.)

Licence

KernelPatch est sous licence GNU General Public License (GPL) 2.0 (https://www.gnu.org/licenses/old-licenses/gpl-2.0.html).