android内核hook定制,android kernel syscall table hook

对于Android内核的hook定制，可以通过修改系统内核源代码的方式来实现。其中，hook系统调用表可以通过以下步骤来完成：

1. 找到系统调用表的地址：在内核源代码中，系统调用表一般存储在一个名为sys_call_table的数组中。可以通过搜索内核源代码来找到该数组的定义位置。

2. 将系统调用表设置为可写：由于系统调用表默认是只读的，因此需要先将其设置为可写。可以使用以下代码来完成：

   // 关闭写保护
   write_cr0(read_cr0() & (~0x10000));
   
   // 将系统调用表设置为可写
   sys_call_table[__NR_xxx] = hook_function;
   
   // 打开写保护
   write_cr0(read_cr0() | 0x10000);

其中，__NR_xxx表示要hook的系统调用的编号，hook_function表示hook后要执行的函数。

3. 编写hook函数：hook函数需要与要hook的系统调用具有相同的参数和返回值类型。在hook函数中，可以先保存原始系统调用的地址，然后执行hook操作，最后调用保存的原始系统调用地址。

   asmlinkage long hooked_function(int arg1, int arg2, ...)
   {
       // 保存原始系统调用
       original_function = (void *)sys_call_table[__NR_xxx];
   
       // 执行hook操作
       ...
   
       // 调用原始系统调用
       return ((asmlinkage long (*)(int, int, ...))original_function)(arg1, arg2, ...);
   }

4. 编译内核并加载模块：在完成hook操作后，需要重新编译内核并加载模块。这可以通过以下步骤来完成：

- 编译内核：使用make命令编译内核，生成新的内核镜像。
- 拷贝内核镜像：将新的内核镜像拷贝到设备中。
- 加载模块：使用insmod命令加载编译好的模块。

需要注意的是，对于不同版本的内核，系统调用表的地址和编号可能会有所不同。因此，在实际hook操作中需要根据具体情况进行调整。