收集了几个4.19.157的 这个版本没开kprobes

我现在这套方案可以适配到5.4

高版本应该能直接用kprobes

5.4的也发一下config

5.4联系我

gt驱动hook版本全面兼容全版本 本次hook ioctl hook代码例子我会放在github上开源 hook版本2月发

我知道之前使用proc节点和dev节点的兼容性很差，一用就有概率会重启又或者就是卡死 也许是在隐藏进程开启的前后会出现问题 但是新版本的hook版本不会了 我用了自己写的一套逻辑和一套新的源码 不是之前我编写gt用的那套，为了让大家的源码修改的尽可能少，我适配了当前的read write函数这是不用做修改的

明天早上我会开源出hook部分 这是很多人很多作者都不会写的

我也在这上面踩了不少坑 会在readme文件中标明 一定要看

我是在去年11月就写出来了，最近才完成全版本适配 之前是4.14和5版本和以上能用

现在是6.6到4.9都可以了

驱动目前是完全可用的状态 但是我现在是内部供应给一些辅助

过一段时间在放出来

我还是不加密

想要自己编写驱动的注意我明天放出的开源链接

现在正好有点事要开电脑 那正好我现在就开源吧

已开源

一个hook ioctl函数得例子

全版本都可以用