android lkms

android-lkms

Modul Kernel Android yang Dapat Dimuat - sebagian besar digunakan untuk membalikkan dan melakukan debug pada sistem/emulator yang dikontrol.

• antiptrace - modul pengait ptrace sederhana untuk digunakan untuk membantu membalikkan aplikasi asli di Android
• open-read-write - mengaitkan banyak fungsi dalam upaya mencari tahu file apa yang disentuh oleh malware
• antiunlink - mencegah nama paket tertentu membatalkan tautan file di direktorinya sendiri, khususnya untuk digunakan melawan dexprotector

Peringatan

Berhati-hatilah saat menggunakan semua ini di lingkungan seperti produksi, mereka telah diuji hanya di lingkungan qemu pribadi saya. Beberapa merupakan upaya (yang buruk) dalam mencoba metode berbeda dalam mengaitkan sesuatu untuk melihat hasilnya. Hasilnya mungkin tidak terduga dan menyebabkan lingkungan qemu melambat karena kinerja kernel lebih lambat dari yang seharusnya. Seseorang bantu jiwa malang Anda jika Anda mencoba menjalankan semua ini di perangkat nyata.

Kompilasi

Edit Makefile sebelumnya dan pastikan jalurnya benar untuk sistem Anda. Ada asumsi yang dibuat tentang bagaimana lingkungan Anda diatur. Anda juga memerlukan 'sys_call_table' dari kernel yang dikompilasi - yang diambil secara otomatis oleh skrip. Anda dapat memasukkan nilai ini secara manual ke android_module.h jika Anda mau.

Menggunakan LKMS

Saya telah menulis blog tentang pengaturan lingkungan OSX untuk mengkompilasi Kernel yang mampu menjalankan LKM, Anda harus merujuk ini untuk cara yang cepat dan mudah; Mengompilasi Kernel Emulator Android untuk Modul Kernel yang Dapat Dimuat

[email protected]