-
-
[原创] Android 内核无痕 Hook 框架设计思路和避坑指北
-
发表于: 2026-7-18 23:09
-
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
是的，还是有待优化 |
|
|
哈哈, ai味浓浓的哈, “架构级的缺陷”, 感谢指点. 根据我浅薄的理解, cpu取指令不查vma, mmu会根据pte把va转换为pfn+offset也就是pa, 然后cpu根据pa读/写/取指, 所以mincore/mprotect/preadv走find_vma探测不到vma和cpu能不能取指&执行疑似没有关系
 
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
CPU 取指确实只走 MMU 查 PTE，跟 VMA 没有关系。我的观点不是没有 VMACPU 就不能执行，而是 CPU 不查询 VMA刚好让这种映射产生了两个不一致的地址空间视图，你隐藏 maps 的代价是破坏 VMA 与 PTE 的一致性，它确实能执行但能执行却不存在才是这套架构的硬伤。如果指出问题需要被打上ai标签会让你好受些那你就认为我是ai就行，但我是不是Ai都不影响问题的真假 
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
