KernelPatch

Патчинг и перехват ядра Linux, используя только образ ядра Linux без символов отладки.

 _  __                    _ ____       _       _     
| |/ /___ _ __ _ __   ___| |  _ \ __ _| |_ ___| |__  
| ' // _ \ '__| '_ \ / _ \ | |_) / _` | __/ __| '_ \ 
| . \  __/ |  | | | |  __/ |  __/ (_| | || (__| | | |
|_|\_\___|_|  |_| |_|\___|_|_|   \__,_|\__\___|_| |_|

• Получение всей информации о символах без исходного кода и информации о символах.
• Внедрение произвольного кода в ядро. (Статический патчинг образа ядра или динамическая загрузка во время выполнения).
• Предоставляются inline-хуки функций ядра и хуки таблицы системных вызовов.
• Дополнительный SU для Android.

Если вы используете Android, APatch будет лучшим выбором.

Требования

CONFIG_KALLSYMS=y

Поддерживаемые версии

В настоящее время поддерживается только архитектура arm64.

Linux 3.18 - 6.6 (теоретически)

Присоединяйтесь

Дополнительная информация

Документация

Благодарности

• vmlinux-to-elf: Некоторые идеи по парсингу символов ядра.
• android-inline-hook: Некоторый код для исправления инструкций inline-хуков arm64.
• tlsf: Аллокатор памяти, используемый для KPM. (Нужен другой для выделения ROX-памяти.)

Лицензия

KernelPatch распространяется под лицензией GNU General Public License (GPL) 2.0 (https://www.gnu.org/licenses/old-licenses/gpl-2.0.html).