Реализация руткита Shadow Walker на Android (arm64) ⇐ Linux

Ответить
Anonymous
 Реализация руткита Shadow Walker на Android (arm64)

Сообщение Anonymous »

руткит Windows Shadow Walker: ссылка
Я пытался реализовать его в ядре Linux Arm64 gki (версия: 5.10), используя идеи, изложенные в нем.
Я пытался использовать kprobe перехватите функцию do_mm_fault для чтения/записи и выполнения монтирования различных физических страниц. Но это не увенчалось успехом.
Кто-нибудь может предоставить некоторую информацию, исходный код или что-то еще, чтобы помочь, большое спасибо.

Подробнее здесь: https://stackoverflow.com/questions/784 ... droidarm64
Вернуться к началу
Ответить

Быстрый ответ

Изменение регистра текста: 
Смайлики
:) :( :oops: :roll: :wink: :muza: :clever: :sorry: :angel: :read: *x)
Ещё смайлики…
   
К этому ответу прикреплено по крайней мере одно вложение.

Если вы не хотите добавлять вложения, оставьте поля пустыми.

Максимально разрешённый размер вложения: 15 МБ.

Вернуться в «Linux»