支持6.1内核

hook ioctl已成功

等待2.1更新 修复proc部分机型读取不到的问题

取消了节点 改为任意节点都可以读取并发送指令

自写独家获取系统调用表 以及内存读写保护 其实不算难 csdn上让我找了很久很久

内存读写保护关闭不是我写的

csdn上有个文章

这个其实就跟橘子那个差不多

这个方案让我麻烦了很久很久

各位

收集一下4.19版本各机型的config

打开你们的/proc/config.gz将此文件发送给我

收集了几个4.19.157的 这个版本没开kprobes

我现在这套方案可以适配到5.4

高版本应该能直接用kprobes

5.4的也发一下config

5.4联系我

gt驱动hook版本全面兼容全版本 本次hook ioctl hook代码例子我会放在github上开源 hook版本2月发

我知道之前使用proc节点和dev节点的兼容性很差，一用就有概率会重启又或者就是卡死 也许是在隐藏进程开启的前后会出现问题 但是新版本的hook版本不会了 我用了自己写的一套逻辑和一套新的源码 不是之前我编写gt用的那套，为了让大家的源码修改的尽可能少，我适配了当前的read write函数这是不用做修改的