内核源码 | CN-SEC 中文网

移动安全

安卓逆向单独编译安卓内核断点模块(rwProcMem33的hwBreakPointProcMoudle)

0x0 前言前段时间在研究安卓的硬件断点实现和原理，本来是想尝试移植到aptach的kpm，但是尝试后发现需要补的结构太多了，有的结构不补只有前向声明的话好像也有问题，比如说用register_use...

06月08日19 views评论

程序逆向

AOSP源码定制-内核驱动编写介绍有时候为了分析一些壳的检测，需要在内核层面对读写相关的操作进行监控，每次去修改对应的内核源码编译重刷过于耗时耗力，这里就来尝试编写一个内核驱动，载入后监控读写。 ...

04月23日27 views评论

安全开发

01欲穷千里目，更上一层楼在上一篇文章《eBPF动手实践系列二：构建基于纯C语言的eBPF项目》中，我们初步实现了脱离内核源码进行纯C语言eBPF项目的构建。libbpf库在早期和内核源码结合的比较紧...

03月18日46 views评论

程序逆向

作者：korant踏上 Linux 内核世界的探险将成为您职业生涯的一段迷人旅程。作为操作系统之心的 Linux 内核涵盖众多领域，如操作系统原理、硬件抽象以及驱动开发等。在这篇文章中，我们将一探 L...

08月01日12 views评论