首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. Android安全
    3. 发新帖
[原创]在内核中直接使用uprobe的一些坑
发表于: 2025-7-1 12:34 4292

[原创]在内核中直接使用uprobe的一些坑

安卓逆向test 活跃值
2025-7-1 12:34
4292

前段时间因为想要写个trace工具，要用到能够同时hook大量native函数的框架，frida排除在外。在尝试使用github上其他开源的inline-hook框架后，发现效果均不佳，要么是稳定性太差，要么是无法达到我想要的效果。偶然间发现uprobe能在内核直接使用，于是便开始尝试写个基于uprobe用于大量hook应用层函数的kpm内核模块即Kernel-Trace。

在内核直接注册uprobe挂载点主要就是依赖uprobe_register这个函数，取消注册则是要使用uprobe_unregister，这两个函数符号在5.10及以上版本的内核都是直接导出的，这就方便了kpm内核模块的编写。uprobe_register函数的参数为(struct inode *inode, loff_t offset, struct uprobe_consumer *uc)，第一个参数是要hook的二进制文件对应的inode，这个可以通过文件名来获取，第二个参数是设置uprobe的偏移值，第三个参数主要包含了对应uprobe挂载点的一些回调函数，uprobe_unregister函数的参数与uprobe_register一致。

通过在内核直接主动调用uprobe_register与uprobe_unregister即可实现对任意用户态函数的挂载。

在使用uprobe_register注册了若干uprobe挂载点后，如果再直接使用uprobe_unregister函数取消这些挂载点有可能会致使内核发生严重错误而直接崩溃，通过查看内核日志后发现错误日志，在网上搜索后发现在调用uprobe_unregister函数前调用rcu_read_unlock函数先行解锁即可正常取消相应挂载点。

回复或点赞可查看完整内容

[培训]Windows内核深度攻防：从Hook技术到Rootkit实战！

最后于 2025-7-1 12:35 被安卓逆向test编辑 ，原因：
收藏
免费 ・187
支持
分享
最新回复 (85)
wx_范迪塞尔
雪    币： 5
活跃值： (3615)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
支持一下
2025-7-1 14:14
0
mb_ldbucrik
雪    币： 7
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
3 楼
感谢分享
2025-7-1 16:07
0
下雨天sana
雪    币： 0
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
4 楼
支持一下
2025-7-1 16:07
0
mb_kbkqyusp
雪    币： 684
活跃值： (1667)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
5 楼
66666666
2025-7-1 16:08
0
肉蚌葱鸡
雪    币： 0
活跃值： (1628)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
支持一下
2025-7-1 16:12
0
wx_插曲
雪    币： 204
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
7 楼
666
2025-7-1 16:22
0
wangzehua
雪    币： 94
活跃值： (4127)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
8 楼
666666
2025-7-1 16:25
0
zylyy
雪    币： 144
活跃值： (1943)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
666666
2025-7-1 16:36
0
mb_ddbuxnvh
雪    币： 0
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
10 楼
666666
2025-7-1 16:37
0
皮皮虾啊
雪    币： 1840
活跃值： (6057)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
11 楼
666
2025-7-1 17:48
0
apath
雪    币： 4502
活跃值： (4295)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
12 楼
支持一下
2025-7-1 17:57
0
xianhuimin
雪    币： 8222
活跃值： (4753)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
13 楼
感谢分享
2025-7-1 20:02
0
yyamcom
雪    币： 178
活跃值： (1305)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
14 楼
666
2025-7-1 20:19
0
Ankeys
雪    币： 602
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
15 楼
666
2025-7-2 09:55
0
huangjw
雪    币： 5627
活跃值： (9427)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
16 楼
可以的
2025-7-2 10:01
0
onlythis
雪    币： 11
活跃值： (720)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
17 楼
可以的
2025-7-2 10:49
0
mb_lfvhycml
雪    币： 0
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
18 楼
66666
2025-7-2 13:03
0
wx_King丶枫岚
雪    币： 0
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
19 楼
 可以，正好最近也在研究
2025-7-2 14:10
0
jilay
雪    币： 19
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
20 楼
2025-7-2 15:48
0
zhengyuqin
雪    币： 117
活跃值： (2081)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
21 楼
666
2025-7-2 21:40
0
ONewTach
雪    币： 242
活跃值： (3330)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
22 楼
666
2025-7-3 08:26
0
丶咖啡猫丶
雪    币： 2357
活跃值： (2921)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
23 楼
6666
2025-7-3 09:52
0
咸鱼……
雪    币： 203
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
24 楼
很好
2025-7-3 10:15
0
uni7corn
雪    币： 0
活跃值： (1535)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
25 楼
66666
2025-7-3 11:37
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回