KernelPatch

ストリップされた Linux カーネルイメージのみで Linux カーネルにパッチを適用し、フックする。

 _  __                    _ ____       _       _     
| |/ /___ _ __ _ __   ___| |  _ \ __ _| |_ ___| |__  
| ' // _ \ '__| '_ \ / _ \ | |_) / _` | __/ __| '_ \ 
| . \  __/ |  | | | |  __/ |  __/ (_| | || (__| | | |
|_|\_\___|_|  |_| |_|\___|_|_|   \__,_|\__\___|_| |_|

• ソースコードやシンボル情報なしで、すべてのシンボル情報を取得する。
• カーネルに任意のコードを注入する。（カーネルイメージへの静的パッチ、または実行時の動的ロード）。
• カーネル関数のインラインフックとシステムコールテーブルフックを提供する。
• Android 向けの追加 SU。

Android を使用している場合は、APatch の方が良い選択です。

要件

CONFIG_KALLSYMS=y

対応バージョン

現在は arm64 アーキテクチャのみをサポートしています。

Linux 3.18 - 6.6（理論上）

参加する

詳細情報

ドキュメント

クレジット

• vmlinux-to-elf: カーネルシンボルを解析するためのいくつかのアイデア。
• android-inline-hook: arm64 インラインフック命令を修正するためのいくつかのコード。
• tlsf: KPM で使用されるメモリアロケータ。（ROX メモリを割り当てるには別のものが必要。）

ライセンス

KernelPatch は GNU General Public License (GPL) 2.0 (https://www.gnu.org/licenses/old-licenses/gpl-2.0.html) の下でライセンスされています。