KernelPatch

스트립된 Linux 커널 이미지만으로 Linux 커널을 패칭하고 후킹합니다.

 _  __                    _ ____       _       _     
| |/ /___ _ __ _ __   ___| |  _ \ __ _| |_ ___| |__  
| ' // _ \ '__| '_ \ / _ \ | |_) / _` | __/ __| '_ \ 
| . \  __/ |  | | | |  __/ |  __/ (_| | || (__| | | |
|_|\_\___|_|  |_| |_|\___|_|_|   \__,_|\__\___|_| |_|

• 소스 코드와 심볼 정보 없이 모든 심볼 정보를 획득합니다.
• 커널에 임의의 코드를 주입합니다. (커널 이미지 정적 패칭 또는 런타임 동적 로딩).
• 커널 함수 인라인 후크와 시스템 콜 테이블 후크를 제공합니다.
• Android용 추가 SU.

Android를 사용 중이라면 APatch가 더 나은 선택입니다.

요구 사항

CONFIG_KALLSYMS=y

지원 버전

현재는 arm64 아키텍처만 지원합니다.

Linux 3.18 - 6.6 (이론상)

참여하기

추가 정보

문서

크레딧

• vmlinux-to-elf: 커널 심볼 파싱에 대한 몇 가지 아이디어.
• android-inline-hook: arm64 인라인 후크 명령어 수정을 위한 일부 코드.
• tlsf: KPM에 사용되는 메모리 할당자. (ROX 메모리를 할당하기 위한 다른 할당자가 필요함.)

라이선스

KernelPatch는 GNU General Public License (GPL) 2.0(https://www.gnu.org/licenses/old-licenses/gpl-2.0.html)에 따라 라이선스가 부여됩니다.