KernelPatch

仅使用经过裁剪的 Linux 内核镜像来修补和挂钩 Linux 内核。

 _  __                    _ ____       _       _     
| |/ /___ _ __ _ __   ___| |  _ \ __ _| |_ ___| |__  
| ' // _ \ '__| '_ \ / _ \ | |_) / _` | __/ __| '_ \ 
| . \  __/ |  | | | |  __/ |  __/ (_| | || (__| | | |
|_|\_\___|_|  |_| |_|\___|_|_|   \__,_|\__\___|_| |_|

• 在没有源代码和符号信息的情况下获取所有符号信息。
• 向内核注入任意代码。（静态修补内核镜像或运行时动态加载）。
• 提供内核函数内联挂钩和系统调用表挂钩。
• 为 Android 提供额外的 SU。

如果你使用的是 Android，APatch 会是更好的选择。

要求

CONFIG_KALLSYMS=y

支持的版本

目前仅支持 arm64 架构。

Linux 3.18 - 6.6（理论上）

参与贡献

更多信息

文档

致谢

• vmlinux-to-elf：解析内核符号的一些思路。
• android-inline-hook：修复 arm64 内联挂钩指令的一些代码。
• tlsf：用于 KPM 的内存分配器。（需要另一个来分配 ROX 内存。）

许可证

KernelPatch 采用 GNU 通用公共许可证 (GPL) 2.0 授权（https://www.gnu.org/licenses/old-licenses/gpl-2.0.html）。