4版本替换系统调用 56版本kprobe 全替换版本内部使用 需要联系我 暂时取消了进程 此版本需要更换头文件

获取模块地址需要使用getModulebase函数 结构体内部的获取模块地址暂时取消

这个是新版本头

不敢做大变动

还是支持原来的泛型调用这些

我没有二改过任何驱动 不要

内部驱动已经让人泄露出来了主播

你们看到一些辅助发出来的驱动 搜索wangchuan 如果有的话就是我的那个驱动

我没几把二改过qx

Wait me go back.Before i will update gt driver.

Is all replace syscalltable s driver is new technology,5 6kernel version all use.

现在5 6版本是kprobe断点 效率低而且

也不好使

一些辅助在用我的这个新驱动了

接受定制驱动了 2598047372 全替换hook方案 占用率极低 更换读写文件 效率优化

那是qq号

需要可以联系我

我现在把没更换读写文件的驱动来发出来

全替换hook 效率大幅度提高

4.19.191正在编译

之前无法使用的5.4机型可以试试这个版本