ptehooker

ptehooker 是一个针对 ARM64 架构 Android 设备的无痕 Hook 框架，基于 KernelPatch KPM、PTE UXN 陷阱和 VMA-less ghost 内存技术实现跨进程零字节修改和零 `.so` 注入。它能够绕过常见的用户态反作弊检测机制，如 CRC 扫描、`/proc/maps` 扫描、TracerPid 检查等。此项目适用于需要在不被察觉的情况下对特定应用进行功能修改或调试的场景，特别是在安全研究和逆向工程领域。支持 Android API 30-35 和内核版本 4.9 / 5.4 / 5.10。