ptehooker

ptehooker 是一个面向 ARM64 Android 的无痕内核级 Hook 框架，通过 KernelPatch KPM 模块结合 PTE UXN 陷阱与 VMA-less ghost 内存技术，实现跨进程零字节修改、零 SO 注入、零 TracerPid 检测的隐蔽 Hook。核心能力包括 Java 方法劫持（支持 JIT 私有页迁移）、ART Method 字段绕过、反作弊对抗（规避 CRC/proc/maps/TracerPid/ArtMethod 扫描），适配 Android API 30–35 及 kernel 4.9/5.10。适用于需要高隐蔽性逆向分析、安全研究或合规性渗透测试的移动端场景。