android lkms

アンドロイド-lkms

Android ロード可能なカーネル モジュール - 主に、制御されたシステム/エミュレータでのリバースとデバッグに使用されます。

• antiptrace - Android 上のネイティブ アプリケーションの逆転を支援するために使用する単純な ptrace フック モジュール
• open-read-write - マルウェアがどのファイルに触れていたかを調べるために、多くの関数をフックします。
• antiunlink - 特定のパッケージ名がそれ自身のディレクトリ内のファイルのリンクを解除するのを防ぎます。特に dexprotector に対して使用されます。

警告

これらは実稼働環境のような環境で使用することに注意してください。これらは私の個人的な qemu 環境でのみテストされています。結果を確認するために物事をフックするさまざまな方法を試みる (悪い) 試みもあります。結果は予期しないものになる可能性があり、カーネルでの実行速度が本来よりも遅いため、qemu 環境の速度が低下する可能性があります。これらすべてを実際のデバイスで実行しようとしている場合、誰かがあなたの哀れな心を助けてください。

コンパイル中

事前に Makefile を編集し、パスがシステムに対して正しいことを確認してください。環境がどのように設定されているかについては、前提条件が設定されています。コンパイルされたカーネルの「sys_call_table」も必要になります。これはスクリプトによって自動的に取得されます。必要に応じて、この値を android_module.h に手動で挿入できます。

LKMS の使用

LKM を実行できるカーネルをコンパイルするための OSX 環境のセットアップに関するブログを書きました。手早く簡単なハウツーについては、これを参照してください。ロード可能なカーネル モジュール用の Android エミュレータ カーネルのコンパイル

[email protected]