KernelPatch

Patching e hooking del kernel Linux con solo l'immagine del kernel Linux stripped.

 _  __                    _ ____       _       _     
| |/ /___ _ __ _ __   ___| |  _ \ __ _| |_ ___| |__  
| ' // _ \ '__| '_ \ / _ \ | |_) / _` | __/ __| '_ \ 
| . \  __/ |  | | | |  __/ |  __/ (_| | || (__| | | |
|_|\_\___|_|  |_| |_|\___|_|_|   \__,_|\__\___|_| |_|

• Ottenere tutte le informazioni sui simboli senza codice sorgente e informazioni sui simboli.
• Iniettare codice arbitrario nel kernel. (Patching statico dell'immagine del kernel o caricamento dinamico a runtime).
• Sono forniti l'inline hook delle funzioni del kernel e l'hook della tabella delle syscall.
• SU aggiuntivo per Android.

Se stai usando Android, APatch sarebbe una scelta migliore.

Requisiti

CONFIG_KALLSYMS=y

Versioni supportate

Attualmente supporta solo l'architettura arm64.

Linux 3.18 - 6.6 (teoricamente)

Partecipa

Ulteriori informazioni

Documentazione

Crediti

• vmlinux-to-elf: Alcune idee per il parsing dei simboli del kernel.
• android-inline-hook: Parte del codice per correggere le istruzioni dell'inline hook su arm64.
• tlsf: Allocatore di memoria usato per KPM. (Ne serve un altro per allocare memoria ROX.)

Licenza

KernelPatch è distribuito sotto la GNU General Public License (GPL) 2.0 (https://www.gnu.org/licenses/old-licenses/gpl-2.0.html).