我知道之前使用proc节点和dev节点的兼容性很差，一用就有概率会重启又或者就是卡死 也许是在隐藏进程开启的前后会出现问题 但是新版本的hook版本不会了 我用了自己写的一套逻辑和一套新的源码 不是之前我编写gt用的那套，为了让大家的源码修改的尽可能少，我适配了当前的read write函数这是不用做修改的

明天早上我会开源出hook部分 这是很多人很多作者都不会写的

我也在这上面踩了不少坑 会在readme文件中标明 一定要看

我是在去年11月就写出来了，最近才完成全版本适配 之前是4.14和5版本和以上能用

现在是6.6到4.9都可以了

驱动目前是完全可用的状态 但是我现在是内部供应给一些辅助

过一段时间在放出来

我还是不加密

想要自己编写驱动的注意我明天放出的开源链接

现在正好有点事要开电脑 那正好我现在就开源吧

已开源

一个hook ioctl函数得例子

全版本都可以用

高版本用4.19的函数就可以

包括5 6

最近直接更新吧

目前是两套， 一套全版本替换系统调用表 一套kprobe+替换系统调用表

kprobe的高版本读写速度会慢一些

4版本替换系统调用 56版本kprobe 全替换版本内部使用 需要联系我 暂时取消了进程 此版本需要更换头文件