Android Kernel Function Interpose

Interpose de do_faccessat en su punto de entrada con neverc_krt_interpose_register. Demuestra:

Encadenamiento automático: múltiples handlers en el mismo objetivo, ejecutados por prioridad
Patrón de llamada al original: el handler recibe un puntero orig para invocar la función original
Control de prioridad: valor menor = ejecución primero; usar valores negativos para ejecutar antes que otros interposes
Coexistencia: funciona incluso si el objetivo ya está interposeeado por otro módulo

API

int neverc_krt_interpose_register(void *target, void *handler, int priority,
                             void **orig, struct neverc_krt_interpose_ref *ref);
int neverc_krt_interpose_unregister(struct neverc_krt_interpose_ref *ref);

Firma del handler:

long my_interpose(void *orig, void *a0, void *a1, void *a2, void *a3, void *a4, void *a5);

Compilar

cd examples/android-kernel-inline-interpose
neverc make          # debug: -g (predeterminado en la primera compilación)
neverc make release  # release: -O2 --strip
neverc make debug    # volver a debug

Selecciona otro perfil del kernel, por ejemplo, con neverc make KERNEL=612 release. neverc make release selecciona -O2 --strip. El Makefile registra los valores elegidos de KERNEL y PROFILE en .nvk-build-flags, por lo que make push, make run y make sin objetivo siguen usando el mismo artefacto. Sin ese archivo de estado, make usa debug por defecto. make debug o un PROFILE=... explícito sustituye el perfil guardado; make clean elimina el archivo y devuelve la siguiente compilación a debug.

NeverC escribe cinco clases de nombres de publicación inspirados en IDA pero no reservados: funciones fn_HEX, etiquetas ejecutables sin tipo code_HEX, objetos obj_HEX, otras etiquetas sin tipo sym_HEX y símbolos absolutos abs_HEX. Para una definición asignada ordinaria, HEX es una analysis EA determinista derivada de la disposición final de las secciones SHF_ALLOC (abs_HEX usa en cambio el st_value absoluto); no es un hash, una encryption (codificación), un file offset (desplazamiento de archivo), una ELF virtual address (dirección virtual ELF) ni una runtime kernel address (dirección del kernel en ejecución). NeverC no almacena las formas reservadas sub_/loc_ ni nombres ordinarios vaciados deliberadamente.

Para los nombres que deben conservarse exactos, la vista extern sintética de IDA, los límites de seguridad y el orden entre finalización y firma, consulta la política de publicación y strip.

Despliegue y ejecución

neverc make run

O manualmente:

adb push nvk_interpose_demo.ko /data/local/tests/
adb shell su -c 'insmod /data/local/tests/nvk_interpose_demo.ko'
adb shell su -c 'dmesg | grep neverc_krt_interpose_demo'

Registro del kernel (en vivo)

En el dispositivo, cat /proc/kmsg transmite el ring buffer del kernel en tiempo real — similar a DbgView en Windows. Úselo cuando insmod falle con un error vago o necesite ver el motivo real del rechazo (vermagic, modversions, tamaño de sección, etc.).

Terminal 1 (dejar en ejecución):

adb shell
su
cat /proc/kmsg

Terminal 2:

adb shell su -c 'insmod /data/local/tests/nvk_interpose_demo.ko'

Las líneas nuevas aparecen en el terminal 1 al cargar. Ctrl+C para detener.

Nota: en algunas builds de Android falta dmesg -w; /proc/kmsg requiere root pero sigue la salida del kernel en directo de forma fiable.

Descargar

neverc make rmmod

FilesExpand file tree

README.es.md

Latest commit

History