|
|
|---|---|
|
|
还有那个struct page无法访问指的的并非struct_page的物理内存无法访问，而是struct page无法访问，尽管是打印里面的值也会出错（死机）。 |
|
|
get_user_pages得到的访问就未出过错，貌似是android进程mman了java堆的大内存 写时复制的锅。我本想调用get_user_pages里面的函数试错，可是里面大部分都不是导出函数 
|
|
|
理论上不会出现这种情况，你开linux kernel debug模式，双机调下内核看看。推荐入手一台高通855开发板来调，功能多，性能强，3万块就有了
最后于 2022-3-2 00:22
被abcz316编辑
，原因：
|
|
|
安卓无/dev/mem |
|
|
那你就用get_user_pages就好了，问题解决了 |
|
|
get_user_pages大范围的遍历struct page确实会触发反调试，猜测应该还是轮训检查/proc下的文件。单独的指定地址的读写并不会，但是如果说类似GG那样全部内存的搜索就会触发反调试。如果手算地址卡死的问题解决不用get_user_pages应该可以解决反调试 |
|
|
你可以看下get_user_pages的实现，把get_user_pages梳理一遍，打内核断点去调，把计算地址部分全部排除，就会剩下两三个可疑点，你就知道原因了 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
老哥解决没 我也遇到了相同情况 copy_from_user这个调用失败 |
|
|
新手+1，有找到编译教程么 
|
|
|
哥，有编译教程吗？我编译出了好多问题，有偿 |
|
|
自己编译的内核可以正确计算物理地址，逆向的内核获取不到pud_t *pud 获取就重启，小米手机
|
|
|
|
|
|
|
|
|
|
|
|
 学习
|
|
|
|
|
|
看不懂 不知要如何手动修改 |
|
|
|
|
|
|
abcz316
