inquisiter

原创 arm64 内核 inline hook

linux 内核对于安全可能是比较重要的一环。关于syscall table 表替换的问题这里以linux 4.15和4.19为代表的说明我遇到的问题。syscall hook4.154.19拥有可读写状态hook成功hook失败这里似乎到4.19添加了对systable的保护。如果非要对systable进行hook，可能替换这页表，改变物理地址指向是一种解...