-
-
[原创] Android(Linux) 内核 Patch (root + 内核 inline hook) 方案
-
发表于: 2023-8-22 07:39
-
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
已经有了现在，KernelPatch 中有实现了两种模式，一种使替换 syscall table 的，但是这种方式在高版本的android内核（我测过5.10）会因为有 Control Flow Integrity 出问题，还需要适配，低版本没问题。另一种模式是 inline-hook 的，现在使用的是这种。你可以看看 KernelPatch 的 kernel/init/include/syscall.h 和 kernel/init/accctl/supercall.c 是如何使用的。不过现在模块模块功能没开发，可能需要直接改 KernelPatch 代码 |
|
|
|
|
|
早上就在奇怪cfi的问题，不过之前看过cfi的具体实现，感觉hook下就能过掉，不是很难，这个patch的思路真的挺不错的，读完代码研习下dalao的操作 |
|
|
|
|
|
|
|
|
但是其实 inline hook 也有问题，如果是内核运行中进行 hook， 因为不是原子操作，还会引入同步问题，需要 stop_machine，并且如果某个task正运行在 需要 patch 的指令上，或者 patch 指令的地方有跳转且某个task堆栈正好就在这，会很麻烦，不过概率很小，可以检测到就 hook 失败重新来。具体我也没细研究 |
|
|
有个思路，如果只是 syscall table hook，其实可以尝试下跳过 xxx.cfi 函数，不知道可不可行 |
|
|
之前尝试过是不行的，当然也可能是我的方法有问题，过段时间我试试能不能把kcfi bypass了 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
活捉一位读烂了十多本内核书的大佬 
|
|
|
|
|
|
|
|
|
确实是，没有开 CONFIG_KALLSYMS 确实不行，还没见过，不过这种设备应该只有少部分路由器啥的内存少才会这么配吧 |
|
|
3.18 没测过，uart 搞了几天没搞明白就不搞了，现在都是一块块的注释代码定位问题在哪  ，实在不行也可以把手机寄给我我搞一下
|
|
|
|
abcz316
