Skip to content

README.it.md

Latest commit

 

History

History
100 lines (73 loc) · 3.87 KB

README.it.md

File metadata and controls

100 lines (73 loc) · 3.87 KB
Raw

Lingue: English | 简体中文 | 繁體中文 | 日本語 | 한국어 | Français | Deutsch | Español | Italiano | Русский | العربية

← Esempi NeverC

Android Kernel Function Interpose

Interpose di do_faccessat al punto di ingresso con neverc_krt_interpose_register. Dimostra:

  • Concatenamento automatico: più handler sullo stesso target, eseguiti per priorità
  • Pattern di chiamata all'originale: l'handler riceve un puntatore orig per invocare la funzione originale
  • Controllo priorità: valore inferiore = esecuzione prima; usare valori negativi per eseguire prima di altri interpose
  • Coesistenza: funziona anche se il target è già interposeato da un altro modulo

API

int neverc_krt_interpose_register(void *target, void *handler, int priority,
                             void **orig, struct neverc_krt_interpose_ref *ref);
int neverc_krt_interpose_unregister(struct neverc_krt_interpose_ref *ref);

Firma dell'handler:

long my_interpose(void *orig, void *a0, void *a1, void *a2, void *a3, void *a4, void *a5);

Compilazione

cd examples/android-kernel-inline-interpose
neverc make          # debug: -g (predefinito alla prima build)
neverc make release  # release: -O2 --strip
neverc make debug    # torna a debug

Seleziona un altro profilo del kernel, ad esempio, con neverc make KERNEL=612 release. neverc make release seleziona -O2 --strip. Il Makefile registra i valori KERNEL e PROFILE scelti in .nvk-build-flags, quindi make push, make run e make senza target continuano a usare lo stesso artefatto. Senza questo file di stato, make usa debug per impostazione predefinita. make debug o un PROFILE=... esplicito sostituisce il profilo salvato; make clean elimina il file e riporta la compilazione successiva a debug.

NeverC scrive cinque classi di nomi di rilascio ispirati a IDA ma non riservati: funzioni fn_HEX, etichette eseguibili senza tipo code_HEX, oggetti obj_HEX, altre etichette senza tipo sym_HEX e simboli assoluti abs_HEX. Per una definizione allocata ordinaria, HEX è una analysis EA deterministica derivata dal layout finale delle sezioni SHF_ALLOC (abs_HEX usa invece lo st_value assoluto); non è un hash, una encryption (crittografia), un file offset (offset del file), una ELF virtual address (indirizzo virtuale ELF) né una runtime kernel address (indirizzo del kernel a runtime). NeverC non memorizza le forme riservate sub_/loc_ né nomi ordinari svuotati intenzionalmente.

Per i nomi da conservare esattamente, la vista extern sintetica di IDA, i limiti di sicurezza e l'ordine tra finalizzazione e firma, consulta la policy di rilascio e strip.

Deploy ed esecuzione

neverc make run

O manualmente:

adb push nvk_interpose_demo.ko /data/local/tests/
adb shell su -c 'insmod /data/local/tests/nvk_interpose_demo.ko'
adb shell su -c 'dmesg | grep neverc_krt_interpose_demo'

Log del kernel (live)

Sul dispositivo, cat /proc/kmsg trasmette il ring buffer del kernel in tempo reale — simile a DbgView su Windows. Usarlo quando insmod fallisce con un errore generico o serve vedere il vero motivo del rifiuto (vermagic, modversions, dimensione section, ecc.).

Terminale 1 (lasciare in esecuzione):

adb shell
su
cat /proc/kmsg

Terminale 2:

adb shell su -c 'insmod /data/local/tests/nvk_interpose_demo.ko'

Le nuove righe compaiono nel terminale 1 al momento del caricamento. Ctrl+C per fermare.

Nota: su alcune build Android manca dmesg -w; /proc/kmsg richiede root ma segue l'output kernel live in modo affidabile.

Scaricamento

neverc make rmmod