kpm-panda-hide

这是一个面向Android安全研究者的内核级反调试隐藏模块，基于KernelPatch KPM框架实现对Frida、ptrace等调试器的深度隐藏。核心功能包括劫持openat/faccessat/connect等系统调用以屏蔽调试器路径与网络特征，hook内核proc接口（如/proc/[pid]/status、maps、wchan）抹除TracerPid及Frida相关内存映射和线程名，并通过篡改seq输出与VMA遍历逻辑实现运行时痕迹清除。需配合KernelPatch使用，依赖aarch64交叉编译与动态内核符号解析，适用于Android逆向分析、App加固测试及对抗性安全评估场景。