
xiaojianbang-stealth-hook
xiaojianbang8888
Android kernel stealth hook。安卓内核无痕hook,目前已知的所有用户态检测都无效。
AI 简介
xiaojianbang-stealth-hook 是一个基于 ARM64 架构的 Android 内核无痕 Hook 框架,能够在不修改目标进程内存、不注入 SO 且不创建可疑映射的情况下实现对特定函数的拦截。该项目利用 KernelPatch 和硬件断点(HWBP)技术,在内核态注册断点,当目标函数执行时 CPU 自动触发 trap 到内核 handler,直接操作寄存器后返回用户态,从而实现了零痕迹的 Hook。该框架适用于需要在高对抗强度环境下进行反作弊检测的应用场景,如安全研究、逆向工程等。此外,项目支持所有满足 arm64 架构及指定内核版本条件的 GKI 设备,并通过 APatch 应用加载其内核模块。
C
153
Stars
84
Forks
63
Watchers
0
Issues
Star 增长
今日+4
近 7 天+19
近 30 天+79
综合评分68.19
默认分支main