[原创]将rwProcMem33编译进安卓内核-Android安全-看雪安全社区

> 为了做出腾讯游戏安全竞赛初赛的这道安卓题,开始学习`rwProcMem33 `的使用来打硬件断点了
>
> 在[juice4fun](https://bbs.kanxue.com/user-home-831526.htm)师傅做腾讯游戏安全竞赛初赛的安卓题的[writeup](https://bbs.kanxue.com/thread-276896.htm#msg_header_h2_2)时,使用了<a href="elink@449K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6S2j5X3y4*7x3K6p5$3i4K6u0r3M7Y4N6b7M7X3!0U0e0h3g2E0x3K6x3`.">rwProcMem33</a>来对安卓手机打下硬件断点分析反调试,我也对在安卓手机中打硬件断点的工具很感兴趣,所以就学习一下编译和使用的方法啦
>
> 要想使用rwProcMem33,编译环境(即AOSP安卓内核源码环境)的搭建过程是必不可少的,因为最终内核模块是运行在安卓手机的linux内核中,而非虚拟机的linux内核中,所以内核源码是有必要下载的
>
> 所以这篇文章不仅是硬件断点工具的编译和使用笔记,也是安卓内核的编译笔记,用来记录我在编译内核的过程中遇到的困难,以及如何克服的
>
> 为了更快的下载速度,可以选择配置代理,也可以手动切换下载源,只要不出现网络问题导致下载失败就行
>
> docker的使用完全是因为我的虚拟机shell环境崩溃,从而导致无法编译,如果对自己虚拟机的shell环境足够自信,不使用docker也是可以的

# 编译环境搭建

## 虚拟机配置

我使用的虚拟机为`Ubuntu22.04`,虚拟机的参考配置如下

![image-20230811162236189](upload/attach/202308/963320_PETCHPHSF5TSJTH.png)

## 为虚拟机配置代理

### 查看虚拟机代理地址

打开`clash for windows`,并打开`Allow LAN`的开关,随后点击`network interfaces`

![image-20230811175325211](upload/attach/202308/963320_USNYY8N3ZYGGU87.png)

请注意我的虚拟机使用的网络连接方式为NAT模式,所以需要关注`VMnet8`的地址,所以对于该虚拟机,代理地址为`192.168.27.1`,端口就是`clash`中`Port`选项所显示的端口

![image-20230811175516413](upload/attach/202308/963320_F5Y9EE4YGGJ2PP7.png)

### 启用虚拟机代理

依次点击如下选项进入代理配置

![image-20230811180538737](upload/attach/202308/963320_MSKAYGFMEHH78HB.png)

输入代理地址保存即可

![image-20230811180608202](upload/attach/202308/963320_2UY6VUJFA74ZMGP.png)

## 配置docker ubuntu镜像

> 本人因为不小心运行了一个命令`source _setup_env.sh`,导致虚拟机的shell环境整个崩掉了,`build.sh`也屡屡运行失败,看了眼`_setup_env.sh`我真是只能苦涩的笑...
>
> ![image-20230816224032513](upload/attach/202308/963320_UNSWBP4C8JHX4QW.png)
>
> 所以不得不用docker了,不过用下来发现竟然意外的好用

### 安装docker

```shell
sudo apt install docker.io
```

### docker pull代理配置

```shell
sudo mkdir -p /etc/systemd/system/docker.service.d
sudo gedit /etc/systemd/system/docker.service.d/proxy.conf 
```

输入以下代理服务器内容

```shell
[Service]
Environment="HTTP_PROXY=http://192.168.27.1:7890/"
Environment="HTTPS_PROXY=http://192.168.27.1:7890/"
Environment="NO_PROXY=localhost,127.0.0.1"
```

### 刷新配置并重启 docker 服务

```shell
sudo systemctl daemon-reload
sudo systemctl restart docker
```

### docker镜像代理配置

```shell
sudo mkdir -p ~/.docker/
sudo gedit ~/.docker/config.json
```

输入以下内容

```shell
{
 "proxies":
 {
   "default":
   {
     "httpProxy": "http://192.168.27.1:7890/",
     "httpsProxy": "http://192.168.27.1:7890/",
     "noProxy": "localhost,127.0.0.1"
   }
 }
}
```

### 下载Ubuntu镜像

```shell
docker pull ubuntu
```

### 运行Ubuntu镜像

```shell
docker run -it --net host --name Akernel ubuntu /bin/bash
```

## 安装sudo,vim

```shell
apt-get update
apt-get install vim
apt-get install sudo
```

## 修改apt-get的软件源为阿里源

```shell
sudo cp /etc/apt/sources.list /etc/apt/sources.list_backup
sudo vim /etc/apt/sources.list
```

替换为如下内容

```text
deb http://mirrors.aliyun.com/ubuntu/ jammy main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ jammy main restricted universe multiverse

deb http://mirrors.aliyun.com/ubuntu/ jammy-security main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ jammy-security main restricted universe multiverse

deb http://mirrors.aliyun.com/ubuntu/ jammy-updates main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ jammy-updates main restricted universe multiverse

# deb http://mirrors.aliyun.com/ubuntu/ jammy-proposed main restricted universe multiverse
# deb-src http://mirrors.aliyun.com/ubuntu/ jammy-proposed main restricted universe multiverse

deb http://mirrors.aliyun.com/ubuntu/ jammy-backports main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ jammy-backports main restricted universe multiverse
```

随后将`apt-get`更新至最新版本

```shell
sudo apt-get update
sudo apt-get upgrade
sudo apt-get install build-essential
```

## 安装必要的库

```shell
sudo apt-get install git-core gnupg flex bison build-essential zip curl zlib1g-dev gcc-multilib g++-multilib libc6-dev-i386 libncurses5 lib32ncurses5-dev x11proto-core-dev libx11-dev lib32z1-dev libgl1-mesa-dev libxml2-utils xsltproc unzip fontconfig libssl-dev bc kmod cpio git curl
```

## 为git配置基本信息

```shell
git config --global user.email "xxx@gmail.com"
git config --global user.name "xxx"
git config --global http.proxy 192.168.27.1:7890
```

## 安装repo

```shell
mkdir ~/bin
curl https://storage.googleapis.com/git-repo-downloads/repo > ~/bin/repo
chmod a+x ~/bin/repo
```

## 修改repo的下载源为清华源,并添加repo至全局变量

### 打开全局变量配置文件

```shell
sudo vim ~/.bashrc
```

### 添加全局变量

在末尾添加这三行并保存

```shell
# repo
export REPO_URL='https://mirrors.tuna.tsinghua.edu.cn/git/git-repo/'
export PATH="~/bin:$PATH"
```

### 使配置文件生效

```shell
source ~/.bashrc
```

## 安装python

如果使用`python --version`有打印python版本的话,那么这一步就不需要了,如果docker中没有安装`python`,在docker内使用如下命令安装

```shell
sudo apt-get install software-properties-common
add-apt-repository ppa:deadsnakes/ppa
sudo apt install python3.9
sudo ln -s /usr/bin/python3 /usr/bin/python
```

## 修改交换区大小

为了防止编译源码的过程中由于交换区不足而失败,所以我们需要去修改**虚拟机**的交换区的大小

```shell
sudo swapoff /swapfile
sudo rm /swapfile

# 设置了32g交换区, 防止编译失败，执行下列命令需要花费一段时间，如果执行命令后没有输出，请耐心等待命令执行完毕
sudo dd if=/dev/zero of=/swapfile bs=1GB count=32
sudo chmod 600 /swapfile
sudo mkswap -f /swapfile
sudo swapon /swapfile
```

# 下载内核源码

## 查看内核版本号

这里我的`pixel3`的内核版本为`Linux version 4.9.270-g862f51bac900-ab7613625`

```shell
adb shell cat /proc/version
Linux version 4.9.270-g862f51bac900-ab7613625 (android-build@abfarm-east4-101) (Android (7284624, based on r416183b) clang version 12.0.5 (https://android.googlesource.com/toolchain/llvm-project c935d99d7cf2016289302412d708641d52d2f7ee)) #0 SMP PREEMPT Thu Aug 5 07:04:42 UTC 2021
```

## 查看内核源码分支

进入<a href="elink@43dK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6K6L8%4g2J5j5$3g2Q4x3X3g2S2L8X3c8J5L8$3W2V1i4K6u0W2j5$3!0E0i4K6u0r3M7$3g2@1N6i4m8Q4x3V1k6T1N6h3W2D9k6q4)9J5c8X3u0#2K9h3I4V1K9h3&6Y4i4K6u0V1K9$3g2J5L8X3g2D9M7H3`.`.">building-kernels</a>中查看自己的源码分支,如图我的手机型号为`pixel3`,并且内核版本为4.9,于是就知道内核源码的代号是`android-msm-crosshatch-4.9`

![image-20230811172340268](upload/attach/202308/963320_8HQ82VK39A9MFGD.png)

之后进入<a href="elink@aa2K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6S2L8X3c8J5L8$3W2V1i4K6u0W2k6$3!0G2k6$3I4W2M7$3!0#2M7X3y4W2i4K6u0W2j5$3!0E0i4K6u0r3K9$3g2J5L8X3g2D9i4K6u0r3L8h3q4F1K9h3k6W2M7%4c8Q4x3V1k6Q4x3V1u0J5k6h3k6K6">安卓内核源码列表</a>中,搜索内核源码代号`android-msm-crosshatch-4.9`

![image-20230811232551456](upload/attach/202308/963320_A5EU9GBYQE628Y3.png)

我的手机是安卓12,所以我下载的内核版本为`android-msm-crosshatch-4.9-android12`

这里的`qpr1`和`qpr2`,我们先看一下`QPR`的定义,简单来说就是`QPR`后面跟的数字越高,内核版本就越新

> QPR, of course, is short for the **Quarterly Platform Release**, which Google first introduced with Android 12. These are not full system updates, but they bring a few select changes to the Pixels and other great high-end phones that opt to receive them.

注意一点就是例如你想要下载<a href="elink@13fK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6S2L8X3c8J5L8$3W2V1i4K6u0W2k6$3!0G2k6$3I4W2M7$3!0#2M7X3y4W2i4K6u0W2j5$3!0E0i4K6u0r3K9$3g2J5L8X3g2D9i4K6u0r3L8h3q4F1K9h3k6W2M7%4c8Q4x3V1k6Q4x3V1u0Q4x3V1k6J5k6h3k6K6i4K6u0r3K9r3g2S2k6s2y4Q4x3V1k6S2L8X3c8J5L8$3W2V1i4K6u0V1L8i4y4E0i4K6u0V1j5%4u0G2M7%4y4Z5j5i4c8U0K9q4)9J5k6o6c8Q4x3X3f1&6i4K6u0V1j5h3&6V1M7X3!0A6k6o6p5H3">android-msm-crosshatch-4.9-android10</a>,请先进入你想要下载的AOSP的地址,看看仓库中的`default.xml`文件,重点关注`<project path="build" name="kernel/build" `,如果`revision`的值为`main`,请千万不要下载,否则你就会发现下载下来之后根本无法build!!,**这是由于build仓库和内核源码仓库不同步导致的**

![image-20230812144108245](upload/attach/202308/963320_KN6A4YGXMDX846X.png)

当然你也可以选择进入<a href="elink@066K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6S2L8X3c8J5L8$3W2V1i4K6u0W2k6$3!0G2k6$3I4W2M7$3!0#2M7X3y4W2i4K6u0W2j5$3!0E0i4K6u0r3K9$3g2J5L8X3g2D9i4K6u0r3j5Y4g2A6L8r3c8Q4x3V1k6Q4x3V1u0J5k6h3k6K6">kernel/build</a>中找到适合你的`build file`,不过我还是建议能一键编译就一键编译,比如我下载的`android-msm-crosshatch-4.9-android12`,`build`和`kernel source code`就是同步的(惨痛的教训,头铁想要用安卓9的内核源码编译,结果根本无法build...最后还是妥协把手机刷成安卓12了)

## 下载内核源码

```shell
mkdir android-kernel && cd android-kernel
repo init -u https://android.googlesource.com/kernel/manifest -b android-msm-crosshatch-4.9-android12
repo sync -j4
```

## 切换git分支

我的手机的Linux内核版本为`Linux version 4.9.270-g862f51bac900-ab7613625`,`g`后面跟的是git分支,所以切换的分支为`862f51bac900`

```shell
cd private/msm-google
git checkout 862f51bac900
```

# 编译内核源码

## 解包boot.img

首先下载<a href="elink@e3cK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6X3L8%4u0#2L8g2)9J5k6i4S2V1j5g2)9J5k6r3c8W2N6X3g2D9L8%4m8W2M7Y4y4Q4x3X3g2U0L8$3#2Q4x3V1k6S2N6s2c8S2j5$3S2E0k6h3&6@1M7#2)9J5c8X3q4F1k6s2u0G2K9h3c8Q4x3X3c8A6L8h3q4Y4k6g2)9J5k6r3E0A6N6r3y4Z5k6h3&6Q4x3X3c8$3x3#2)9J5k6o6S2Q4x3X3c8%4K9h3^5K6x3W2)9J5k6s2A6A6M7q4)9J5k6e0f1K6x3o6l9&6x3e0W2Q4x3V1j5`.">android-image-kitchen</a>

然后将`boot.img`放在工具的根目录下,这里的`boot.img`就是网上下载的刷机包解压之后其中的`boot.img`

![image-20230811184714849](upload/attach/202308/963320_B6JZYZ8DF4YC7MU.png)

然后运行`unpackimg.bat`,运行之后的窗口请不要关闭,因为输出中有需要后续使用到的参数,当然也可以将输出的内容复制下来到txt中

```shell
Android Image Kitchen - UnpackImg Script
by osm0sis @ xda-developers

Supplied image: boot.img

Removing old work folders and files . . .

Setting up work folders . . .

Image type: AOSP

Signature with "AVBv2" type detected.

Splitting image to "split_img/" . . .

ANDROID! magic found at: 0
BOARD_KERNEL_CMDLINE console=ttyMSM0,115200n8 androidboot.console=ttyMSM0 printk.devkmsg=on msm_rtb.filter=0x237 ehci-hcd.park=3 service_locator.enable=1 cgroup.memory=nokmem lpm_levels.sleep_disabled=1 usbcore.autosuspend=7 loop.max_part=7 androidboot.boot_devices=soc/1d84000.ufshc androidboot.super_partition=system buildvariant=user
BOARD_KERNEL_BASE 0x00000000
BOARD_NAME
BOARD_PAGE_SIZE 4096
BOARD_HASH_TYPE sha1
BOARD_KERNEL_OFFSET 0x00008000
BOARD_RAMDISK_OFFSET 0x01000000
BOARD_SECOND_OFFSET 0x00000000
BOARD_TAGS_OFFSET 0x00000100
BOARD_OS_VERSION 12.0.0
BOARD_OS_PATCH_LEVEL 2021-10
BOARD_HEADER_VERSION 2
BOARD_HEADER_SIZE 1660
BOARD_DTB_SIZE 863100
BOARD_DTB_OFFSET 0x01f00000

Unpacking ramdisk to "ramdisk/" . . .

Compression used: gzip
56773 blocks

Done!

请按任意键继续. . .
```

当`unpackimg.bat`运行完毕后,我们进入`split_img/`,然后解压其中的`boot.img-ramdisk.cpio.gz`,并将解压后的`boot.img-ramdisk.cpio`文件复制到内核源码根目录中

```shell
root@oacia-virtual-machine:/home/oacia/Desktop/# docker cp boot.img-ramdisk.cpio Akernel:/android-kernel/
```

## 下载mkbootimg.py

我们还需要下载<a href="elink@023K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3q4G2M7%4m8^5M7X3g2X3i4K6u0W2j5$3!0E0i4K6u0r3j5h3&6V1M7X3!0A6k6q4)9J5k6o6p5I4i4K6u0W2x3q4)9J5k6e0m8Q4y4h3k6J5x3U0q4Q4x3V1k6^5M7X3g2X3i4K6u0r3M7%4W2K6N6r3g2E0i4K6u0r3N6r3!0G2L8s2y4Q4x3V1k6E0K9$3u0G2L8%4c8A6L8h3N6Q4x3V1k6E0K9$3u0G2L8%4c8A6L8h3N6Q4x3X3g2H3P5b7`.`.">mkbootimg.py</a>,并将其复制到放到内核源码根目录

```shell
docker cp mkbootimg.py Akernel:/android-kernel/
```

## 修改build.sh

在内核源码根目录,进入`build/build.sh`,找到下方代码的位置

```sh
echo "========================================================"
echo " Files copied to ${DIST_DIR}"
```

并在这两行代码之前加上下列命令

```sh
if [ -f "${VENDOR_RAMDISK_BINARY}" ]; then
cp ${VENDOR_RAMDISK_BINARY} ${DIST_DIR}
fi
```

![image-20230811192125650](upload/attach/202308/963320_H5J3UM8FPRGRKUB.png)

## 下载rwProcMem33

下载地址

```shell
https://github.com/abcz316/rwProcMem33
```

然后将解压后的文件夹复制到docker中内核源码目录下的`private/msm-google/drivers/`中

```shell
docker cp rwProcMem33 Akernel:/android-kernel/private/msm-google/drivers/
```

## 修改rwProcMem33

### ver_control.h

将`MY_LINUX_VERSION_CODE`切换到对应的安卓内核版本,我们在下载内核源码阶段已经通过`cat /proc/version`知道了内核的版本号为`Linux version 4.9.270-g862f51bac900-ab7613625`,所以在`private/msm-google/drivers/rwProcMem33/ver_control.h`和`private/msm-google/drivers/rwProcMem33/hwBreakpointProcModule/hwBreakpointProc/ver_control.h`中我们也将内核切换到对应的`4.9`版本,选择`MY_LINUX_VERSION_CODE`的原则选这里出现的版本号中越接近自己手机内核版本的版本号

![image-20230813120617329](upload/attach/202308/963320_F4BYD36TCJJJ275.png)

---

在`Linux 4.11`前,Linux内核把页表分为4级

* 页全局目录(Page Global Directory，PGD)
* 页上层目录(Page Upper Directory，PUD)
* 页中间目录(Page Middle Directory，PMD)
* 直接页表(Page Table，PT)

所以对于`Linux version 4.11`以下的内核版本,并不支持五级页表,选择`启用读取pagemap文件来计算物理内存的地址`,同时注释掉`启用页表计算物理内存的地址`如图所示
 ![图片描述](upload/attach/202309/963320_2YU5QSXTCBYTQCY.png)
`Linux version 4.11`版本把页表扩展到五级,在页全局目录和页上层目录之间增加了页四级目录(Page 4th Directory，P4D)

所以对于`Linux version 4.11`及以上的内核版本,选择`启用页表计算物理内存的地址`,同时注释掉`启用读取pagemap文件来计算物理内存的地址`如图所示
 ![图片描述](upload/attach/202309/963320_VH2VXYJDMBQ2J8E.png)

### linux_kernel_api文件夹
在`rwProcMem33/linux_kernel_api`文件夹中新建一个头文件`linux_kernel_api.h`
 ![图片描述](upload/attach/202309/963320_BB9RDKSREXH9NQS.png)
并写入如下内容

```c
#ifndef LINUX_KERNEL_API_H_
#define LINUX_KERNEL_API_H_
#include "../ver_control.h"
#if MY_LINUX_VERSION_CODE < KERNEL_VERSION(5,8,0)

long probe_kernel_read(void* dst, const void* src, size_t size);

MY_STATIC long x_probe_kernel_read(void* bounce, const char* ptr, size_t sz) {
	return probe_kernel_read(bounce, ptr, sz);
}

#endif

#if MY_LINUX_VERSION_CODE >= KERNEL_VERSION(5,8,0)

long copy_from_kernel_nofault(void* dst, const void* src, size_t size);

MY_STATIC long x_probe_kernel_read(void* bounce, const char* ptr, size_t sz) {
	return copy_from_kernel_nofault(bounce, ptr, sz);
}

#endif
#endif /* LINUX_KERNEL_API_H_ */
```

### api_proxy.h

为了包含`linux_kernel_api.h`头文件,我们在`api_proxy.h`的前几行中加入`#include "linux_kernel_api/linux_kernel_api.h"`如图

![图片描述](upload/attach/202309/963320_7XG54SXK88DA3NQ.png)

## 修改drivers的Makefile

在`private/msm-google/drivers/Makefile`的开头加入下列命令

```shell
obj-y += rwProcMem33/hwBreakpointProcModule/hwBreakpointProc/
obj-y += rwProcMem33/
```

## 修改msm-google的Makefile

在编译`rwProcMem33`内核模块时,由于内核编译时会将警告视为错误导致编译内核停止,所以我们要修改Makefile来忽视warning

在`private/msm-google/Makefile`找到如下位置,在`-Wno-format-security`后加上一个`-w`参数

![image-20230816235239736](upload/attach/202308/963320_MFFQ6TSK7H673BG.png)

## 开始编译

在安卓内核源码的根目录打开终端使用如下命令开始编译

>  命令的参数为使用`android-image-kitchen`解包`boot.img`之后,控制台所打印的参数请务必替换为相对应的参数!!!

参数对应关系为

| `android-image-kitchen`解包参数名称 | 值                                                           | 编译命令参数名称          |
| ----------------------------------- | ------------------------------------------------------------ | ------------------------- |
| BOARD_KERNEL_CMDLINE                | console=ttyMSM0,115200n8 androidboot.console=ttyMSM0 printk.devkmsg=on msm_rtb.filter=0x237 ehci-hcd.park=3 service_locator.enable=1 cgroup.memory=nokmem lpm_levels.sleep_disabled=1 usbcore.autosuspend=7 loop.max_part=7 androidboot.boot_devices=soc/1d84000.ufshc androidboot.super_partition=system buildvariant=user | KERNEL_CMDLINE            |
| BOARD_KERNEL_BASE                   | 0x00000000                                                   | BASE_ADDRESS              |
| BOARD_PAGE_SIZE                     | 4096                                                         | PAGE_SIZE                 |
| BOARD_HEADER_VERSION                | 2                                                            | BOOT_IMAGE_HEADER_VERSION |

编译命令中的`BUILD_CONFIG`为AOSP源码根目录的`build.config`的软连接所指向的配置文件

![image-20230812145430979](upload/attach/202308/963320_SCTQ3S5JTATEDRE.png)

所以最终的编译命令为

```sh
BUILD_CONFIG=private/msm-google/build.config.bluecross BUILD_BOOT_IMG=1 MKBOOTIMG_PATH=mkbootimg.py VENDOR_RAMDISK_BINARY=boot.img-ramdisk.cpio KERNEL_BINARY=Image.lz4 BOOT_IMAGE_HEADER_VERSION=2 KERNEL_CMDLINE="console=ttyMSM0,115200n8 androidboot.console=ttyMSM0 printk.devkmsg=on msm_rtb.filter=0x237 ehci-hcd.park=3 service_locator.enable=1 cgroup.memory=nokmem lpm_levels.sleep_disabled=1 usbcore.autosuspend=7 loop.max_part=7 androidboot.boot_devices=soc/1d84000.ufshc androidboot.super_partition=system buildvariant=user" BASE_ADDRESS=0x00000000 PAGE_SIZE=4096 build/build.sh
```

经过一段时间的等待,编译成功!

![image-20230813121805073](upload/attach/202308/963320_SC42B8MGHAF7JG5.png)

生成的`boot.img`的路径为`/android-kernel/out/android-msm-pixel-4.9/dist/boot.img`

# 使用Magisk修补boot.img实现root

安装Magisk <a href="elink@bd9K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6@1L8%4m8B7L8$3S2F1N6%4g2Q4x3V1k6y4j5h3N6A6M7$3E0Q4x3V1k6J5k6h3I4W2j5i4y4W2M7H3`.`.">下载地址</a>

```shell
adb install "D:\TOOLS\pixel3\Magisk-v26.1.apk"
```

将由内核源码编译出来的`boot.img`上传到手机上

```shell
adb push boot.img /sdcard/
```

然后在手机上打开`Magisk`,依次点击`安装->选择并修补一个文件->/sdcard/boot.img->开始`

待修补完成后,将修补后的`boot.img`传到电脑上

```shell
adb pull /storage/emulated/0/Download/magisk_patched-xxxxx_xxxxx.img
```

# 刷入内核

```shell
adb reboot bootloader
fastboot flash magisk_patched-xxxxx_xxxxx.img
fastboot reboot
```

# 编译HwBpClient客户端

进入`rwProcMem33\hwBreakpointProcModule\testHwBpClient`文件夹,双击`testHwBpClient.vcxproj`在`visual studio`中打开

编译的程序位数应为**64位**

对于**Windows平台**编译的`HwBpClient`,并且需要在`testHwBpClientDlg.cpp`的这个位置进行修改,将这个位置的`llX`改为`I64X`,`%zu`改成`I64d`,否则将无法正确输入内容

![图片描述](upload/attach/202403/963320_FFJTQZMHD5VYCF8.webp)

原因在于C/C++输出64位数在window下和linux下是不一样的

linux

```c
printf("%lld/n",a);
printf("%llu/n",a);
printf("%llx/n",a);
```

windows

```c
printf("%I64d/n",a);
printf("%I64u/n",a);
printf("%I64x/n",a);
```

修改完成后如图所示

![图片描述](upload/attach/202403/963320_W3WFU5UNN4BSN9Z.webp)

接下来按下ctrl+B生成即可

![image-20230816194207598](upload/attach/202308/963320_KHJ9X4BKEV3M6Z9.png)

# 编译HwBpServer服务端

编译HwBpServer服务端需要NDK,并将NDK引入环境变量中

NDK可以在`android studio`中进行安装,依次点击`File->Project Structure->SDK Location`,找到`Android NDK location`,点击`Download`即可开始安装,我这里使用的ndk的版本为`ndk25.2.9519653`

如果没有安装`Android studio`,NDK的安装方法可以在谷歌上找到

NDK安装完成后,进入到`rwProcMem33\hwBreakpointProcModule\testHwBpServer\jni`,打开cmd运行命令

```shell
ndk-build
```

即可完成编译,编译后的文件在`rwProcMem33\hwBreakpointProcModule\testHwBpServer\libs`中,选择对应手机架构的ELF,`push`到手机中运行即可

# 获取手机的IPv4地址

将电脑和我们的测试手机连接**同一个手机热点**,然后在测试手机中打开`设置->WLAN`点击我们连接的热点的高级选项,来查看手机的IP地址

# 运行HwBpServer服务端

将编译出来的程序复制到手机中并运行

```shell
adb push rwProcMem33\hwBreakpointProcModule\testHwBpServer\libs\arm64-v8a\testHwBpServer.out /data/local/tmp
adb shell
su
cd /data/local/tmp
chmod 777 testHwBpServer.out
./testHwBpServer.out
```

查看打印出来的端口号`3170`

![image-20230816221255328](upload/attach/202308/963320_ASHSYVFXXSPRC3P.png)

# 运行HwBpClient客户端

在电脑中运行编译完成的HwBpClient客户端,填入手机的IP地址以及由`testHwBpServer.out`打印出来的端口号

![image-20230816221420002](upload/attach/202308/963320_CUZGWHFHDT9Q8Y7.png)

点击连接即可开始打硬件断点

![image-20230816221529230](upload/attach/202308/963320_62SPJPAK3XF96Q6.png)

# 查询进程PID

```shell
ps -A
```

# 查询目标so的基址

可以使用命令来查询

```shell
cat /proc/[app的PID]/maps
```

也可以使用下面的frida脚本查询so的基址

```js
function dump_so(so_name) {
    Java.perform(function () {
        var currentApplication = Java.use("android.app.ActivityThread").currentApplication();
        var dir = currentApplication.getApplicationContext().getFilesDir().getPath();
        var libso = Process.getModuleByName(so_name);
        console.log("[name]:", libso.name);
        console.log("[base]:", libso.base);
        console.log("[size]:", ptr(libso.size));
        console.log("[path]:", libso.path);
        }
    });
}

rpc.exports = {
    dump_so: dump_so
};
```

接下来就可以愉快的打硬件断点啦~

# 参考资料

* [[原创]开源一个Linux内核里进程内存管理模块源码 ](https://bbs.kanxue.com/thread-259317.htm)

* <a href="elink@6b2K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6T1L8r3!0Y4i4K6u0W2j5%4y4V1L8W2)9J5k6h3&6W2N6q4)9J5c8Y4q4I4i4K6g2X3y4o6j5^5x3K6t1@1x3o6N6Q4x3V1k6S2M7Y4c8A6j5$3I4W2i4K6u0r3k6r3g2@1j5h3W2D9M7#2)9J5c8U0p5J5z5e0V1%4x3e0f1I4x3R3`.`.">万字长文教你使用安卓内核驱动进行内存读写</a>
* <a href="elink@813K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4N6Q4x3X3g2T1K9h3I4A6j5X3W2D9K9g2)9J5k6h3y4G2L8g2)9J5c8Y4k6A6k6r3g2G2i4K6u0r3b7W2j5I4K9q4t1@1P5e0q4C8y4K6V1#2">安卓内核驱动编译</a>
* <a href="elink@a72K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4N6Q4x3X3g2K6N6h3&6G2k6X3u0W2j5h3y4Z5i4K6u0W2L8X3g2@1i4K6u0r3j5g2)9J5c8U0p5$3x3U0b7J5z5o6M7H3x3U0l9&6x3e0f1#2y4o6R3I4y4U0t1`.">AOSP Android 10内核编译刷入Pixel3</a>
* <a href="elink@bf1K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6*7K9s2g2S2L8X3I4S2L8W2)9J5k6i4A6Z5K9h3S2#2i4K6u0W2j5$3!0E0i4K6u0r3M7q4)9J5c8U0f1^5x3U0t1#2z5o6l9%4z5l9`.`.">kernel编译的哪些坑</a>
* <a href="elink@5b2K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6T1L8r3!0Y4i4K6u0W2M7$3g2W2k6X3I4G2N6$3g2J5i4K6u0W2k6r3g2$3i4K6u0r3j5i4u0U0K9r3W2$3k6i4y4Q4x3V1j5I4y4K6c8Q4x3V1j5`.">eBPF on Android之打补丁和编译内核修正版</a>
* [Android10 内核编译笔记](https://bbs.kanxue.com/thread-277224.htm#msg_header_h2_4)

为了做出腾讯游戏安全竞赛初赛的这道安卓题,开始学习rwProcMem33 的使用来打硬件断点了

在juice4fun师傅做腾讯游戏安全竞赛初赛的安卓题的writeup时,使用了rwProcMem33来对安卓手机打下硬件断点分析反调试,我也对在安卓手机中打硬件断点的工具很感兴趣,所以就学习一下编译和使用的方法啦

要想使用rwProcMem33,编译环境(即AOSP安卓内核源码环境)的搭建过程是必不可少的,因为最终内核模块是运行在安卓手机的linux内核中,而非虚拟机的linux内核中,所以内核源码是有必要下载的

所以这篇文章不仅是硬件断点工具的编译和使用笔记,也是安卓内核的编译笔记,用来记录我在编译内核的过程中遇到的困难,以及如何克服的

为了更快的下载速度,可以选择配置代理,也可以手动切换下载源,只要不出现网络问题导致下载失败就行

docker的使用完全是因为我的虚拟机shell环境崩溃,从而导致无法编译,如果对自己虚拟机的shell环境足够自信,不使用docker也是可以的

我使用的虚拟机为Ubuntu22.04,虚拟机的参考配置如下

打开clash for windows,并打开Allow LAN的开关,随后点击network interfaces

请注意我的虚拟机使用的网络连接方式为NAT模式,所以需要关注VMnet8的地址,所以对于该虚拟机,代理地址为192.168.27.1,端口就是clash中Port选项所显示的端口

依次点击如下选项进入代理配置

输入代理地址保存即可

本人因为不小心运行了一个命令source _setup_env.sh,导致虚拟机的shell环境整个崩掉了,build.sh也屡屡运行失败,看了眼_setup_env.sh我真是只能苦涩的笑...

所以不得不用docker了,不过用下来发现竟然意外的好用

输入以下代理服务器内容

输入以下内容

替换为如下内容

随后将apt-get更新至最新版本

在末尾添加这三行并保存

如果使用python --version有打印python版本的话,那么这一步就不需要了,如果docker中没有安装python,在docker内使用如下命令安装

为了防止编译源码的过程中由于交换区不足而失败,所以我们需要去修改虚拟机的交换区的大小

这里我的pixel3的内核版本为Linux version 4.9.270-g862f51bac900-ab7613625

进入building-kernels中查看自己的源码分支,如图我的手机型号为pixel3,并且内核版本为4.9,于是就知道内核源码的代号是android-msm-crosshatch-4.9

之后进入安卓内核源码列表中,搜索内核源码代号android-msm-crosshatch-4.9

我的手机是安卓12,所以我下载的内核版本为android-msm-crosshatch-4.9-android12

这里的qpr1和qpr2,我们先看一下QPR的定义,简单来说就是QPR后面跟的数字越高,内核版本就越新

QPR, of course, is short for the Quarterly Platform Release, which Google first introduced with Android 12. These are not full system updates, but they bring a few select changes to the Pixels and other great high-end phones that opt to receive them.

注意一点就是例如你想要下载android-msm-crosshatch-4.9-android10,请先进入你想要下载的AOSP的地址,看看仓库中的default.xml文件,重点关注<project path="build" name="kernel/build" ,如果revision的值为main,请千万不要下载,否则你就会发现下载下来之后根本无法build!!,这是由于build仓库和内核源码仓库不同步导致的

当然你也可以选择进入kernel/build中找到适合你的build file,不过我还是建议能一键编译就一键编译,比如我下载的android-msm-crosshatch-4.9-android12,build和kernel source code就是同步的(惨痛的教训,头铁想要用安卓9的内核源码编译,结果根本无法build...最后还是妥协把手机刷成安卓12了)

我的手机的Linux内核版本为Linux version 4.9.270-g862f51bac900-ab7613625,g后面跟的是git分支,所以切换的分支为862f51bac900

首先下载android-image-kitchen

然后将boot.img放在工具的根目录下,这里的boot.img就是网上下载的刷机包解压之后其中的boot.img

然后运行unpackimg.bat,运行之后的窗口请不要关闭,因为输出中有需要后续使用到的参数,当然也可以将输出的内容复制下来到txt中

当unpackimg.bat运行完毕后,我们进入split_img/,然后解压其中的boot.img-ramdisk.cpio.gz,并将解压后的boot.img-ramdisk.cpio文件复制到内核源码根目录中

我们还需要下载mkbootimg.py,并将其复制到放到内核源码根目录

在内核源码根目录,进入build/build.sh,找到下方代码的位置

并在这两行代码之前加上下列命令

下载地址

然后将解压后的文件夹复制到docker中内核源码目录下的private/msm-google/drivers/中

将MY_LINUX_VERSION_CODE切换到对应的安卓内核版本,我们在下载内核源码阶段已经通过cat /proc/version知道了内核的版本号为Linux version 4.9.270-g862f51bac900-ab7613625,所以在private/msm-google/drivers/rwProcMem33/ver_control.h和private/msm-google/drivers/rwProcMem33/hwBreakpointProcModule/hwBreakpointProc/ver_control.h中我们也将内核切换到对应的4.9版本,选择MY_LINUX_VERSION_CODE的原则选这里出现的版本号中越接近自己手机内核版本的版本号

在Linux 4.11前,Linux内核把页表分为4级

所以对于Linux version 4.11以下的内核版本,并不支持五级页表,选择启用读取pagemap文件来计算物理内存的地址,同时注释掉启用页表计算物理内存的地址如图所示
图片描述
Linux version 4.11版本把页表扩展到五级,在页全局目录和页上层目录之间增加了页四级目录(Page 4th Directory，P4D)

所以对于Linux version 4.11及以上的内核版本,选择启用页表计算物理内存的地址,同时注释掉启用读取pagemap文件来计算物理内存的地址如图所示
图片描述

在rwProcMem33/linux_kernel_api文件夹中新建一个头文件linux_kernel_api.h
图片描述
并写入如下内容

为了包含linux_kernel_api.h头文件,我们在api_proxy.h的前几行中加入#include "linux_kernel_api/linux_kernel_api.h"如图

图片描述

在private/msm-google/drivers/Makefile的开头加入下列命令

在编译rwProcMem33内核模块时,由于内核编译时会将警告视为错误导致编译内核停止,所以我们要修改Makefile来忽视warning

在private/msm-google/Makefile找到如下位置,在-Wno-format-security后加上一个-w参数

在安卓内核源码的根目录打开终端使用如下命令开始编译

命令的参数为使用android-image-kitchen解包boot.img之后,控制台所打印的参数请务必替换为相对应的参数!!!

参数对应关系为

编译命令中的BUILD_CONFIG为AOSP源码根目录的build.config的软连接所指向的配置文件

所以最终的编译命令为

经过一段时间的等待,编译成功!

生成的boot.img的路径为/android-kernel/out/android-msm-pixel-4.9/dist/boot.img

安装Magisk 下载地址

将由内核源码编译出来的boot.img上传到手机上

然后在手机上打开Magisk,依次点击安装->选择并修补一个文件->/sdcard/boot.img->开始

待修补完成后,将修补后的boot.img传到电脑上

进入rwProcMem33\hwBreakpointProcModule\testHwBpClient文件夹,双击testHwBpClient.vcxproj在visual studio中打开

编译的程序位数应为64位

对于Windows平台编译的HwBpClient,并且需要在testHwBpClientDlg.cpp的这个位置进行修改,将这个位置的llX改为I64X,%zu改成I64d,否则将无法正确输入内容

图片描述

原因在于C/C++输出64位数在window下和linux下是不一样的

linux

windows

修改完成后如图所示

图片描述

接下来按下ctrl+B生成即可

编译HwBpServer服务端需要NDK,并将NDK引入环境变量中

NDK可以在android studio中进行安装,依次点击File->Project Structure->SDK Location,找到Android NDK location,点击Download即可开始安装,我这里使用的ndk的版本为ndk25.2.9519653

如果没有安装Android studio,NDK的安装方法可以在谷歌上找到

NDK安装完成后,进入到rwProcMem33\hwBreakpointProcModule\testHwBpServer\jni,打开cmd运行命令

即可完成编译,编译后的文件在rwProcMem33\hwBreakpointProcModule\testHwBpServer\libs中,选择对应手机架构的ELF,push到手机中运行即可

将电脑和我们的测试手机连接同一个手机热点,然后在测试手机中打开设置->WLAN点击我们连接的热点的高级选项,来查看手机的IP地址

将编译出来的程序复制到手机中并运行

查看打印出来的端口号3170

在电脑中运行编译完成的HwBpClient客户端,填入手机的IP地址以及由testHwBpServer.out打印出来的端口号

点击连接即可开始打硬件断点

可以使用命令来查询

也可以使用下面的frida脚本查询so的基址

接下来就可以愉快的打硬件断点啦~

[原创]开源一个Linux内核里进程内存管理模块源码

万字长文教你使用安卓内核驱动进行内存读写

安卓内核驱动编译

AOSP Android 10内核编译刷入Pixel3

kernel编译的哪些坑

eBPF on Android之打补丁和编译内核修正版

Android10 内核编译笔记

sudo apt install docker.io

sudo mkdir -p /etc/systemd/system/docker.service.d

sudo gedit /etc/systemd/system/docker.service.d/proxy.conf

sudo mkdir -p /etc/systemd/system/docker.service.d

sudo gedit /etc/systemd/system/docker.service.d/proxy.conf

[Service]
Environment="HTTP_PROXY=58aK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8U0p5&6x3W2)9J5k6e0p5$3z5q4)9J5k6e0t1%4i4K6u0W2x3g2)9K6b7e0M7^5z5e0m8Q4x3V1j5`."
Environment="HTTPS_PROXY=fc2K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8U0p5&6x3W2)9J5k6e0p5$3z5q4)9J5k6e0t1%4i4K6u0W2x3g2)9K6b7e0M7^5z5e0m8Q4x3V1j5`."
Environment="NO_PROXY=localhost,127.0.0.1"

[Service]

Environment=

"HTTP_PROXY=5e7K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8U0p5&6x3W2)9J5k6e0p5$3z5q4)9J5k6e0t1%4i4K6u0W2x3g2)9K6b7e0M7^5z5e0m8Q4x3V1j5`."

Environment=

"HTTPS_PROXY=863K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8U0p5&6x3W2)9J5k6e0p5$3z5q4)9J5k6e0t1%4i4K6u0W2x3g2)9K6b7e0M7^5z5e0m8Q4x3V1j5`."

Environment="NO_PROXY=localhost,127.0.0.1"

sudo systemctl daemon-reload

sudo systemctl restart docker

sudo systemctl daemon-reload

sudo systemctl restart docker

sudo mkdir -p ~/.docker/

sudo gedit ~/.docker/config.json

sudo mkdir -p ~/.docker/

sudo gedit ~/.docker/config.json

{
 "proxies":
 {
   "default":
   {
     "httpProxy": "9e0K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8U0p5&6x3W2)9J5k6e0p5$3z5q4)9J5k6e0t1%4i4K6u0W2x3g2)9K6b7e0M7^5z5e0m8Q4x3V1j5`.",
     "httpsProxy": "12bK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8U0p5&6x3W2)9J5k6e0p5$3z5q4)9J5k6e0t1%4i4K6u0W2x3g2)9K6b7e0M7^5z5e0m8Q4x3V1j5`.",
     "noProxy": "localhost,127.0.0.1"
   }
 }
}

{

"proxies":

{

"default":

{

"httpProxy": "b0dK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8U0p5&6x3W2)9J5k6e0p5$3z5q4)9J5k6e0t1%4i4K6u0W2x3g2)9K6b7e0M7^5z5e0m8Q4x3V1j5`.",

"httpsProxy": "170K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8U0p5&6x3W2)9J5k6e0p5$3z5q4)9J5k6e0t1%4i4K6u0W2x3g2)9K6b7e0M7^5z5e0m8Q4x3V1j5`.",

"noProxy": "localhost,127.0.0.1"

}

docker pull ubuntu

docker run -it --net host --name Akernel ubuntu /bin/bash

apt-get update
apt-get install vim
apt-get install sudo

apt-get update

apt-get install vim

apt-get install sudo

sudo cp /etc/apt/sources.list /etc/apt/sources.list_backup

sudo vim /etc/apt/sources.list

sudo cp /etc/apt/sources.list /etc/apt/sources.list_backup

sudo vim /etc/apt/sources.list

deb 7d5K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3#2A6M7Y4u0G2M7Y4y4Q4x3X3g2S2L8r3W2&6N6h3&6Q4x3X3g2U0L8$3#2Q4x3V1k6#2j5Y4g2F1N6s2g2Q4x3V1j5`. jammy main restricted universe multiverse
deb-src 57cK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3#2A6M7Y4u0G2M7Y4y4Q4x3X3g2S2L8r3W2&6N6h3&6Q4x3X3g2U0L8$3#2Q4x3V1k6#2j5Y4g2F1N6s2g2Q4x3V1j5`. jammy main restricted universe multiverse
 
deb 7d1K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3#2A6M7Y4u0G2M7Y4y4Q4x3X3g2S2L8r3W2&6N6h3&6Q4x3X3g2U0L8$3#2Q4x3V1k6#2j5Y4g2F1N6s2g2Q4x3V1j5`. jammy-security main restricted universe multiverse
deb-src e01K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3#2A6M7Y4u0G2M7Y4y4Q4x3X3g2S2L8r3W2&6N6h3&6Q4x3X3g2U0L8$3#2Q4x3V1k6#2j5Y4g2F1N6s2g2Q4x3V1j5`. jammy-security main restricted universe multiverse
 
deb 5bbK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3#2A6M7Y4u0G2M7Y4y4Q4x3X3g2S2L8r3W2&6N6h3&6Q4x3X3g2U0L8$3#2Q4x3V1k6#2j5Y4g2F1N6s2g2Q4x3V1j5`. jammy-updates main restricted universe multiverse
deb-src eeeK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3#2A6M7Y4u0G2M7Y4y4Q4x3X3g2S2L8r3W2&6N6h3&6Q4x3X3g2U0L8$3#2Q4x3V1k6#2j5Y4g2F1N6s2g2Q4x3V1j5`. jammy-updates main restricted universe multiverse
 
# deb d33K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3#2A6M7Y4u0G2M7Y4y4Q4x3X3g2S2L8r3W2&6N6h3&6Q4x3X3g2U0L8$3#2Q4x3V1k6#2j5Y4g2F1N6s2g2Q4x3V1j5`. jammy-proposed main restricted universe multiverse
# deb-src 0c0K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3#2A6M7Y4u0G2M7Y4y4Q4x3X3g2S2L8r3W2&6N6h3&6Q4x3X3g2U0L8$3#2Q4x3V1k6#2j5Y4g2F1N6s2g2Q4x3V1j5`. jammy-proposed main restricted universe multiverse
 
deb e8aK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3#2A6M7Y4u0G2M7Y4y4Q4x3X3g2S2L8r3W2&6N6h3&6Q4x3X3g2U0L8$3#2Q4x3V1k6#2j5Y4g2F1N6s2g2Q4x3V1j5`. jammy-backports main restricted universe multiverse
deb-src 19cK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3#2A6M7Y4u0G2M7Y4y4Q4x3X3g2S2L8r3W2&6N6h3&6Q4x3X3g2U0L8$3#2Q4x3V1k6#2j5Y4g2F1N6s2g2Q4x3V1j5`. jammy-backports main restricted universe multiverse

deb ec8K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3#2A6M7Y4u0G2M7Y4y4Q4x3X3g2S2L8r3W2&6N6h3&6Q4x3X3g2U0L8$3#2Q4x3V1k6#2j5Y4g2F1N6s2g2Q4x3V1j5`. jammy main restricted universe multiverse

deb-src 28eK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3#2A6M7Y4u0G2M7Y4y4Q4x3X3g2S2L8r3W2&6N6h3&6Q4x3X3g2U0L8$3#2Q4x3V1k6#2j5Y4g2F1N6s2g2Q4x3V1j5`. jammy main restricted universe multiverse

deb 9fcK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3#2A6M7Y4u0G2M7Y4y4Q4x3X3g2S2L8r3W2&6N6h3&6Q4x3X3g2U0L8$3#2Q4x3V1k6#2j5Y4g2F1N6s2g2Q4x3V1j5`. jammy-security main restricted universe multiverse

deb-src 672K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3#2A6M7Y4u0G2M7Y4y4Q4x3X3g2S2L8r3W2&6N6h3&6Q4x3X3g2U0L8$3#2Q4x3V1k6#2j5Y4g2F1N6s2g2Q4x3V1j5`. jammy-security main restricted universe multiverse

deb 60cK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3#2A6M7Y4u0G2M7Y4y4Q4x3X3g2S2L8r3W2&6N6h3&6Q4x3X3g2U0L8$3#2Q4x3V1k6#2j5Y4g2F1N6s2g2Q4x3V1j5`. jammy-updates main restricted universe multiverse

deb-src db2K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3#2A6M7Y4u0G2M7Y4y4Q4x3X3g2S2L8r3W2&6N6h3&6Q4x3X3g2U0L8$3#2Q4x3V1k6#2j5Y4g2F1N6s2g2Q4x3V1j5`. jammy-updates main restricted universe multiverse

# deb cb9K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3#2A6M7Y4u0G2M7Y4y4Q4x3X3g2S2L8r3W2&6N6h3&6Q4x3X3g2U0L8$3#2Q4x3V1k6#2j5Y4g2F1N6s2g2Q4x3V1j5`. jammy-proposed main restricted universe multiverse

# deb-src abcK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3#2A6M7Y4u0G2M7Y4y4Q4x3X3g2S2L8r3W2&6N6h3&6Q4x3X3g2U0L8$3#2Q4x3V1k6#2j5Y4g2F1N6s2g2Q4x3V1j5`. jammy-proposed main restricted universe multiverse

deb 4feK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3#2A6M7Y4u0G2M7Y4y4Q4x3X3g2S2L8r3W2&6N6h3&6Q4x3X3g2U0L8$3#2Q4x3V1k6#2j5Y4g2F1N6s2g2Q4x3V1j5`. jammy-backports main restricted universe multiverse

deb-src 7d9K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3#2A6M7Y4u0G2M7Y4y4Q4x3X3g2S2L8r3W2&6N6h3&6Q4x3X3g2U0L8$3#2Q4x3V1k6#2j5Y4g2F1N6s2g2Q4x3V1j5`. jammy-backports main restricted universe multiverse

sudo apt-get update
sudo apt-get upgrade
sudo apt-get install build-essential

sudo apt-get update

sudo apt-get upgrade

sudo apt-get install build-essential

sudo apt-get install

git-core gnupg flex bison build-essential zip curl zlib1g-dev gcc-multilib g++-multilib libc6-dev-i386 libncurses5 lib32ncurses5-dev x11proto-core-dev libx11-dev lib32z1-dev libgl1-mesa-dev libxml2-utils xsltproc unzip fontconfig libssl-dev

bc kmod cpio git curl

sudo apt-get install

git-core gnupg flex bison build-essential zip curl zlib1g-dev gcc-multilib g++-multilib libc6-dev-i386 libncurses5 lib32ncurses5-dev x11proto-core-dev libx11-dev lib32z1-dev libgl1-mesa-dev libxml2-utils xsltproc unzip fontconfig libssl-dev

bc kmod cpio git curl

git config --global user.email "xxx@gmail.com"
git config --global user.name "xxx"
git config --global http.proxy 192.168.27.1:7890

git config --global user.email "xxx@gmail.com"

git config --global user.name "xxx"

git config --global http.proxy 192.168.27.1:7890

mkdir ~/bin
curl https://storage.googleapis.com/git-repo-downloads/repo > ~/bin/repo
chmod a+x ~/bin/repo

mkdir ~/bin

curl https://storage.googleapis.com/git-repo-downloads/repo > ~/bin/repo

chmod a+x ~/bin/repo

sudo vim ~/.bashrc

# repo
export REPO_URL='cb7K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6E0K9i4u0J5L8%4u0K6i4K6u0W2N6s2g2F1j5g2)9J5k6i4c8K6K9h3&6Y4K9s2g2S2i4K6u0W2k6h3c8#2i4K6u0W2j5$3&6Q4x3V1k6Y4K9i4c8Q4x3V1k6Y4K9i4c8Q4x3X3c8J5k6i4m8G2i4K6u0r3i4K6t1%4
export PATH="~/bin:$PATH"

# repo

export REPO_URL=

'8dcK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6E0K9i4u0J5L8%4u0K6i4K6u0W2N6s2g2F1j5g2)9J5k6i4c8K6K9h3&6Y4K9s2g2S2i4K6u0W2k6h3c8#2i4K6u0W2j5$3&6Q4x3V1k6Y4K9i4c8Q4x3V1k6Y4K9i4c8Q4x3X3c8J5k6i4m8G2i4K6u0r3i4K6t1%4

export PATH="~/bin:$PATH"

source ~/.bashrc

sudo apt-get install software-properties-common
add-apt-repository ppa:deadsnakes/ppa
sudo apt install python3.9
sudo ln -s /usr/bin/python3 /usr/bin/python

sudo apt-get install software-properties-common

add-apt-repository ppa:deadsnakes/ppa

sudo apt install python3.9

sudo ln -s /usr/bin/python3 /usr/bin/python

sudo swapoff /swapfile
sudo rm /swapfile
 
# 设置了32g交换区, 防止编译失败，执行下列命令需要花费一段时间，如果执行命令后没有输出，请耐心等待命令执行完毕
sudo dd if=/dev/zero of=/swapfile bs=1GB count=32
sudo chmod 600 /swapfile
sudo mkswap -f /swapfile
sudo swapon /swapfile

sudo swapoff /swapfile

sudo rm /swapfile

# 设置了32g交换区, 防止编译失败，执行下列命令需要花费一段时间，如果执行命令后没有输出，请耐心等待命令执行完毕

sudo dd if=/dev/zero of=/swapfile bs=1GB count=32

sudo chmod 600 /swapfile

sudo mkswap -f /swapfile

sudo swapon /swapfile

adb shell cat /proc/version

Linux version 4.9.270-g862f51bac900-ab7613625 (android-build@abfarm-east4-101) (Android (7284624, based on r416183b) clang version 12.0.5 (https:

//android.googlesource.com/toolchain/llvm-project c935d99d7cf2016289302412d708641d52d2f7ee)) #0 SMP PREEMPT Thu Aug 5 07:04:42 UTC 2021

adb shell cat /proc/version

Linux version 4.9.270-g862f51bac900-ab7613625 (android-build@abfarm-east4-101) (Android (7284624, based on r416183b) clang version 12.0.5 (https:

//android.googlesource.com/toolchain/llvm-project c935d99d7cf2016289302412d708641d52d2f7ee)) #0 SMP PREEMPT Thu Aug 5 07:04:42 UTC 2021

mkdir android-kernel && cd android-kernel
repo init -u https://android.googlesource.com/kernel/manifest -b android-msm-crosshatch-4.9-android12
repo sync -j4

登录后可查看完整内容

[招生]科锐逆向工程师培训(2026年11月13日实地，远程教学同时开班, 第57期)

最后于 2024-3-3 19:29 被oacia编辑，原因：移除了下载内核源码中的--depth=1参数

#系统相关 #源码框架 #工具脚本

万里星河雪币： 283 活跃值： (2429) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 604 粉丝 8 关注私信	万里星河 2 楼当初要有这篇雄文也不至于摸索一周才编译出来 2023-8-31 19:46 1
mb_kbkqyusp 雪币： 1643 活跃值： (2265) 能力值： ( LV3，RANK：20 ) 在线值：发帖 3 回帖 71 粉丝 11 关注私信	mb_kbkqyusp 3 楼又涨见识了，太吊了这个 2023-8-31 19:59 1
mb_mndqtppt 雪币： 7 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 5 粉丝 1 关注私信	mb_mndqtppt 4 楼 QQ附近人大佬有把 2023-8-31 21:13 1
值得怀疑雪币： 1605 活跃值： (9576) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 395 粉丝 1 关注私信	值得怀疑 5 楼你好，我大概看了下是要在docker下编译吗，还是不在docker 下也可以，你虚拟机下装docker 这性能可以吗？ 2023-8-31 22:03 1
oacia 雪币： 3523 活跃值： (5523) 能力值： ( LV9，RANK：140 ) 在线值：发帖 11 回帖 59 粉丝 349 关注私信	oacia 2 6 楼值得怀疑你好，我大概看了下是要在docker下编译吗，还是不在docker 下也可以，你虚拟机下装docker 这性能可以吗？不在docker下编译也是可以的; docker的性能由虚拟机的配置决定,docker 仅仅虚拟了用户空间,和虚拟机共用的是同一个内核,所以我文中提到的<修改交换区大小>修改的也是虚拟机的交换区大小 2023-8-31 22:37 1
秋狝雪币： 10255 活跃值： (34331) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1571 粉丝 39 关注私信	秋狝 7 楼感谢分享 2023-9-1 09:09 2
mudebug 雪币： 12559 活跃值： (10120) 能力值： ( LV3，RANK：20 ) 在线值：发帖 10 回帖 335 粉丝 64 关注私信	mudebug 8 楼感谢分享 2023-9-1 10:01 1
kkte 雪币： 309 活跃值： (1361) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 28 粉丝 3 关注私信	kkte 9 楼这个思路很好啊， 2023-9-1 11:46 1
Archar 雪币： 84 活跃值： (3419) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 71 粉丝 3 关注私信	Archar 10 楼感谢分享 2023-9-1 17:20 1
白菜大哥雪币： 12503 活跃值： (3177) 能力值： ( LV3，RANK：20 ) 在线值：发帖 66 回帖 617 粉丝 15 关注私信	白菜大哥 11 楼啥型号的手机，方便分享个ROM吗？ 2023-9-1 21:54 1
oacia 雪币： 3523 活跃值： (5523) 能力值： ( LV9，RANK：140 ) 在线值：发帖 11 回帖 59 粉丝 349 关注私信	oacia 2 12 楼白菜大哥啥型号的手机，方便分享个ROM吗？我的手机是pixel3,pixel或者nexus系列手机的刷机包可以直接在169K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6V1k6i4k6W2L8r3!0H3k6i4u0K6i4K6u0W2k6$3!0G2k6$3I4W2i4K6u0W2j5$3!0E0i4K6u0r3j5h3&6V1M7X3!0A6k6q4)9J5c8X3W2E0j5h3N6W2M7#2)9K6c8X3S2D9i4K6y4p5P5X3S2Q4x3X3c8U0L8W2!0q4y4q4!0n7z5q4)9^5b7W2!0q4z5q4!0n7c8q4!0n7c8q4)9J5b7#2!0q4y4g2)9^5y4g2!0n7y4W2!0q4y4q4!0n7b7W2)9&6y4W2!0q4y4g2)9&6c8g2)9^5b7W2!0q4y4g2)9^5c8W2!0n7y4#2!0q4y4#2)9&6b7g2)9^5y4q4!0q4y4W2)9^5z5g2)9^5b7W2!0q4y4W2)9&6b7#2!0n7b7g2!0q4y4g2)9^5c8g2!0n7b7W2!0q4y4#2!0n7c8q4)9&6x3g2!0q4y4q4!0n7z5q4)9^5b7g2!0q4y4W2)9^5z5g2!0n7c8g2!0q4y4W2)9^5z5g2!0n7c8g2!0q4y4W2)9&6b7#2)9^5z5g2!0q4y4W2!0n7x3W2!0m8x3g2!0q4y4W2)9&6b7#2)9^5z5g2!0q4y4#2)9&6b7W2!0n7z5q4!0q4y4g2)9^5y4g2!0n7x3#2!0q4y4#2)9&6b7g2)9^5y4q4!0q4y4g2)9^5z5q4!0n7y4#2!0q4y4W2)9&6b7#2!0n7b7g2!0q4y4g2)9^5b7#2)9^5y4g2!0q4y4g2)9&6x3q4!0m8y4#2)9J5b7#2!0q4y4W2)9^5x3#2!0n7x3#2!0q4z5q4!0n7y4g2!0n7y4#2!0q4y4W2)9&6c8q4!0m8y4g2!0q4y4q4!0n7z5g2)9^5b7W2!0q4y4g2)9^5z5g2)9^5c8q4!0q4y4W2)9&6b7#2)9^5z5g2!0q4y4g2)9^5z5q4!0n7y4#2!0q4z5q4!0n7c8W2)9^5y4#2!0q4y4q4!0n7z5q4)9^5x3q4!0q4y4W2!0m8b7#2!0m8x3g2!0q4y4q4!0n7z5q4)9^5z5g2!0q4y4W2)9&6z5q4)9&6c8W2!0q4y4W2)9^5z5g2)9^5b7W2!0q4y4W2)9&6b7#2!0n7b7g2y4y4i4K6u0V1f1o6t1H3x3q4)9J5b7#2!0q4y4g2!0n7c8q4)9&6x3#2!0q4y4W2)9&6y4#2!0n7y4W2!0q4z5g2)9^5x3W2!0m8x3#2!0q4y4q4!0n7z5q4!0m8b7g2!0q4y4g2)9^5z5q4!0n7y4#2!0q4y4W2)9&6b7#2!0n7b7g2!0q4y4g2)9^5b7#2)9^5y4g2!0q4z5q4!0n7c8W2)9&6z5q4!0q4y4W2)9&6z5q4!0m8c8W2!0q4y4W2)9^5z5q4)9&6x3g2!0q4y4g2)9&6b7#2!0m8z5q4!0q4y4#2!0n7c8q4)9&6x3g2!0q4y4q4!0n7z5q4)9^5b7g2!0q4y4q4!0n7z5g2!0n7x3q4!0q4y4W2)9&6c8q4!0m8y4g2!0q4y4#2)9&6b7g2)9^5y4l9`.`. 2023-9-1 22:22 1
龙飞雪雪币： 750 活跃值： (7298) 能力值： ( LV3，RANK：30 ) 在线值：发帖 1 回帖 272 粉丝 3 关注私信	龙飞雪 13 楼不错，感谢分享 2023-9-1 22:50 1
霸气压萝莉雪币： 5441 活跃值： (7418) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 37 粉丝 1 关注私信	霸气压萝莉 14 楼学到了 2023-9-1 22:55 1
白菜大哥雪币： 12503 活跃值： (3177) 能力值： ( LV3，RANK：20 ) 在线值：发帖 66 回帖 617 粉丝 15 关注私信	白菜大哥 15 楼 oacia 我的手机是pixel3,pixel或者nexus系列手机的刷机包可以直接在656K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6V1k6i4k6W2L8r3!0H3k6i4u0K6i4K6u0W2k6$3!0G2k6$3I4W2i4K6u0W2j5$3!0E0i4K6u0r3j5h3&6V1M7X3!0A6k6q4)9J5c8X3W2E0j5h3N6W2M7#2)9K6c8X3S2D9i4K6y4p5P5X3S2Q4x3X3c8U0L8W2!0q4y4q4!0n7z5q4)9^5b7W2!0q4z5q4!0n7c8q4!0n7c8q4)9J5b7#2!0q4y4g2)9^5y4g2!0n7y4W2!0q4y4q4!0n7b7W2)9&6y4W2!0q4y4g2)9&6c8g2)9^5b7W2!0q4y4g2)9^5c8W2!0n7y4#2!0q4y4#2)9&6b7g2)9^5y4q4!0q4y4W2)9^5z5g2)9^5b7W2!0q4y4W2)9&6b7#2!0n7b7b7`.`. ... 感谢，我看看有没有便宜的，我是想直接白嫖一下你改好的ROM 2023-9-2 18:23 1
NPC2000 雪币： 4164 活跃值： (5989) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 17 粉丝 3 关注私信	NPC2000 16 楼大佬，加-w会还是显示这种报错，pixel3 android12 内核 2023-9-3 20:24 1
oacia 雪币： 3523 活跃值： (5523) 能力值： ( LV9，RANK：140 ) 在线值：发帖 11 回帖 59 粉丝 349 关注私信	oacia 2 17 楼 NPC2000 大佬，加-w会还是显示这种报错，pixel3 android12 内核看了下这个报错是没声明p4d,我记得在linux4.11才能用五级页表来着,看来文章还是有写的不太严谨的地方,我刚刚改了一下文章中修改ver_control.h这儿的内容,你可以重新编译试试看最后于 2023-9-3 20:59 被oacia编辑，原因： 2023-9-3 20:56 1
NPC2000 雪币： 4164 活跃值： (5989) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 17 粉丝 3 关注私信	NPC2000 18 楼 oacia NPC2000 大佬，加-w会还是显示这种报错，pixel3 android12 内核看了下这个报错是没声明p4d,我记得在linux4.11 ... 感谢大佬，这次成功了 2023-9-4 12:10 1
shinratensei 雪币： 1720 活跃值： (215962) 能力值： ( LV4，RANK：40 ) 在线值：发帖 1 回帖 141 粉丝 18 关注私信	shinratensei 1 19 楼 tql 2023-9-4 13:39 1
cmputer 雪币： 1925 活跃值： (2487) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 151 粉丝 1 关注私信	cmputer 20 楼感谢分享 2023-9-4 15:27 1
你瞒我瞒雪币： 3421 活跃值： (12739) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 269 粉丝 8 关注私信	你瞒我瞒 21 楼在刷入内核的步骤遇到问题了：然后再手机上打开Magisk,依次点击安装->选择并修补一个文件->/sdcard/boot.img->开始待修补完成后,将修补后的boot.img传到电脑上adb pull /storage/emulated/0/Download/magisk_patched-xxxxx_xxxxx.img，这里是拿到了修补的boot，这个boot，我记得是需要刷到设备上面才能实现root。下面刷入的boot是在内核编译完成的？那么上面面具修补的boot好像没用到？ 2023-9-5 09:28 1
oacia 雪币： 3523 活跃值： (5523) 能力值： ( LV9，RANK：140 ) 在线值：发帖 11 回帖 59 粉丝 349 关注私信	oacia 2 22 楼哦哦抱歉关于修补boot.img实现root这一部分的内容,我是直接从以前我做的笔记这里复制过来的,这里相关的内容还没有进行修改,所以造成了误导这里使用Magisk修补的boot.img,应该是由内核源码编译出来的boot.img,而不是从刷机包中解包出来的boot.img,文章内的相关内容已经进行修正,感谢指出 2023-9-5 11:33 1
Yuusha 雪币： 484 活跃值： (1255) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 18 粉丝 11 关注私信	Yuusha 23 楼 ' 最后于 2023-9-8 15:07 被Yuusha编辑，原因： 2023-9-5 11:37 1
oacia 雪币： 3523 活跃值： (5523) 能力值： ( LV9，RANK：140 ) 在线值：发帖 11 回帖 59 粉丝 349 关注私信	oacia 2 24 楼 Yuusha 刷了后卡android log,但adb能用,猜测是模块加载验证之类的问题,根据这篇文章关闭验证后https://bbs.kanxue.com/thread-264295.htm,启 ... 因为不是使用insmod的方式安装内核模块而是直接把内核模块编译进内核,这应该是不需要模块验证的,你用lsmod看看有没有硬件断点相关的内核模块 2023-9-5 11:42 1
Yuusha 雪币： 484 活跃值： (1255) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 18 粉丝 11 关注私信	Yuusha 25 楼 oacia 因为不是使用insmod的方式安装内核模块而是直接把内核模块编译进内核,这应该是不需要模块验证的,你用lsmod看看有没有硬件断点相关的内核模块 ' 最后于 2023-9-8 15:07 被Yuusha编辑，原因： 2023-9-5 15:49 1
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复