部分信息可能已经过时
相关文章 智能推荐
1
蜘蛛断点：一个运行在 Android 内核里的 ARM64 硬件断点 KPM 模块
技术 介绍我写的「蜘蛛断点」KPM 模块——基于 KernelPatch，直接在 ARM64 EL1 下操作 CPU 调试寄存器，实现执行断点、数据监视点、命中现场采集与运行时改值。
2
pidread-ebpf：用 eBPF 在 Android 上按 PID 只读内存
技术 介绍我写的 pidread-ebpf 项目——借助 eBPF 安全地读内核内存、走目标进程的页表把用户态虚拟地址翻译成物理地址，从而在 Android 上按 PID 做单进程只读内存读取，并配套了常驻 helper、TCP 服务和 Python 工具链。