AndroidDriveSignity

AndroidDriveSignityは、Androidカーネル(ARMv8.3)ファイルにパッチを適用して、さまざまな検証チェック（特に署名検証）の対象にならずにドライバをロードできるようにするために設計されたPythonスクリプトです。このツールは、非公式または改変されたドライバのロードを防ぐカーネル組み込みのセキュリティ機構をバイパスできるようにすることで、開発・テストプロセスを容易にすることを目的としています。

特徴

• 対象シンボルのパッチ適用: カーネル内の特定のシンボル（check_modinfo、check_version、module_sig_check）を変更し、ドライバの署名検証メカニズムを回避します。
• インテリジェントなパッチ適用: PACIASP命令の有無に基づいてパッチ適用を動的に調整し、さまざまなカーネル構成との互換性を確保します。
• ユーザーフレンドリーなCLI: カーネルバイナリ、kallsymsシンボルテーブル、出力ファイルパスを指定するためのシンプルなコマンドラインインターフェースを提供します。

必要条件

• Root化されたAndroidデバイス(ARMv8.3) + Magisk または KernelSU
• Python 3.x
• ADB

使用方法

1. 必要なファイルを準備する: カーネルバイナリファイル（kernel_file_path）、kallsymsシンボルテーブルファイル（kallsyms_file_path）、パッチ適用後のカーネルの出力先（output_file_path）があることを確認します。

2. AndroidDriveSignityを実行する: ターミナルまたはコマンドプロンプトでスクリプトのディレクトリに移動し、次を実行します:

   root@kitploit:~

   python AndroidDriveSignity.py <kernel_file_path> <kallsyms_file_path> <output_file_path>
   

kallsymsを取得する方法

adb shell
su
echo 0 > /proc/sys/kernel/kptr_restrict
exit
exit
adb shell su -c "cat /proc/kallsyms > /data/local/tmp/kallsyms"
adb pull /data/local/tmp/kallsyms

カーネルファイルを抽出する方法

パーティションが2つある場合は、まず「boot_a」を試してください:

adb shell su -c "dd if=$(readlink /dev/block/by-name/boot_a) of=/data/local/tmp/boot.img"

パーティションが1つだけの場合は、「boot.img」です:

adb shell su -c "dd if=$(readlink /dev/block/by-name/boot) of=/data/local/tmp/boot.img"

次に、ブートイメージをローカルマシンにプルします:

adb pull /data/local/tmp/boot.img

最後に、magiskbootを使用してboot.imgからカーネルファイルを抽出します。

magiskboot --unpack boot.img

kernel（カーネルファイル）とramdisk.cpioの2つのファイルが得られます。

android12-5.10でのテスト

python AndroidDriveSignity.py kernel kallsyms new-kernel
move/mv new-kernel kernel
magiskboot --repack boot.img
adb reboot bootloader
fastboot flash boot new-boot.img
fastboot reboot
adb push demo.ko /data/local/tmp
adb shell su -c insmod /data/local/tmp/demo.ko
adb shell su -c "lsmod |grep demo"
adb shell su -c rmmod /data/local/tmp/demo.ko

Androidドライバのサンプルはこちらから入手できます。

クレジット

• Linux
• Android
• 匿名の一部の方々