KernelPatch

Aplicando patches e hooks no kernel Linux usando apenas uma imagem de kernel Linux stripped.

 _  __                    _ ____       _       _     
| |/ /___ _ __ _ __   ___| |  _ \ __ _| |_ ___| |__  
| ' // _ \ '__| '_ \ / _ \ | |_) / _` | __/ __| '_ \ 
| . \  __/ |  | | | |  __/ |  __/ (_| | || (__| | | |
|_|\_\___|_|  |_| |_|\___|_|_|   \__,_|\__\___|_| |_|

• Obtenha todas as informações de símbolos sem código-fonte e informações de símbolos.
• Injete código arbitrário no kernel. (Aplicação estática de patch na imagem do kernel ou carregamento dinâmico em tempo de execução).
• Hook inline de funções do kernel e hook da tabela de syscalls são fornecidos.
• SU adicional para Android.

Se você estiver usando Android, o APatch seria uma escolha melhor.

Requisito

CONFIG_KALLSYMS=y

Versões Suportadas

Atualmente suporta apenas a arquitetura arm64.

Linux 3.18 - 6.6 (teoricamente)

Participe

Mais Informações

Documentação

Créditos

• vmlinux-to-elf: Algumas ideias para análise de símbolos do kernel.
• android-inline-hook: Algum código para corrigir instruções de hook inline em arm64.
• tlsf: Alocador de memória usado para KPM. (Necessário outro para alocar memória ROX.)

Licença

KernelPatch é licenciado sob a GNU General Public License (GPL) 2.0 (https://www.gnu.org/licenses/old-licenses/gpl-2.0.html).