|
|
|---|---|
|
|
|
|
|
|
|
|
老哥牛批，我的电脑配置太低编译不了android源码，坑。。。内核读写有个process_readv系统调用，专门用来搞内存的，也可以写入 |
|
|
syscall监控，其实也和ssdt hook原理差不多。可以编译源码，然后给自己留一个加载驱动的后门，以后你比如想拦截fopen的syscall，那就写一个android驱动，用你的后门加载。记得打开符号屏蔽。 |
|
|
内核源码没多大，多核编译也挺快的，虚拟机装ubuntu应该都能搞定，手机的话我觉得谷歌的亲儿子，带内核源码给你编译的，应该都能开这个选项。 多谢指点，有空我看看这个系统调用 |
|
|
|
|
|
不就是LVM吗，加载模块 |
|
|
|
|
|
|
|
|
就是这个东东，大体来说，就是ssdt hook。 |
|
|
|
|
|
|
