安卓10源码开发定制(23)内核系统调用openat Hook研究测试

文章首发微信公众号：QDROID88888,欢迎关注交流

以下操作基于安卓10系统lineageOs 17.1源码研究,手机型号oneplus3 镜像研究测试。

一、安卓内核模块开发编译

安卓系统如何开发内核可加载模块参考以下文章:
玩转Android10源码开发定制(11)内核篇之安卓内核模块开发编译

二、内核系统调用hook原理

内核系统调用hook主要是在内核模块加载的时候，通过修改替换内核系统调用表sys_call_table的系统调用号地址来实现目的。

三、内核源码默认配置修改支持系统调用挂钩功能

• 为了通过insmod命令加载内核模块，需要增加Android内核可加载内核模块配置的支持。
• 为了获取sys_call_table导出全局内核符号表的地址需要增加内核符号表导出配置功能。
• 为了向内核内存空间读写数据，需要禁用Android内核的内存保护。需要关闭CONFIG_STRICT_MEMORY_RWX这个选项来编译内核。

如下是所有相关的配置修改: