proc方案

差点以为橘子写了个免root驱动

挺惊讶

仔细一看

雪花要更新了

话说这个proc不是一直能检测吗

mt管理器新版本好像都能看

不然我换成netlink把

刷进去也没节点 也能直接那用

我现在明白这个内核态怎么hook系统函数了 关闭读写保护直接改调用表顺序就行

腾讯这种越权是可以的 他有着大把的方式，你隐藏也没啥用，他不用root一样能干root能干的事情

其实也不用管 当初腾讯也不用root就能扫dev

练mt都能无root访问proc 这个都很正常

可以嘲笑学生党了 直接被抛弃了

不过其实也可以自己创建一个进程把驱动放进去 这种方式应该4.4和4.14也能用

我有一台4.14的k40g

我要是写肯定是支持4.14的 但是看你们想要个什么样的隐藏

proc现在也不拉闸 要是写也可以

我得想想 先把进程创建出来 把驱动创建进去 然后连接

连接该怎么连接呢