面向 Android ARM64 / GKI 设备的内核级动态观测、调试验证和复杂 Native 行为定位场景,适用于底层系统研发、安全研究和原生运行时问题排查。
点击空白处退出提示
面向 Android ARM64 / GKI 设备的内核级动态观测、调试验证和复杂 Native 行为定位场景,适用于底层系统研发、安全研究和原生运行时问题排查。
项目由内核驱动、多版本 loader、用户态控制器和自测链路组成,支持硬件断点/观察点管理、多进程附着、寄存器快照、条件触发、跨 CPU 恢复、共享 ABI 通信和多版本内核适配,形成完整的内核级运行时诊断闭环。
底层以 ARM64 内核模块为核心,围绕共享 ioctl ABI 构建用户态 C/C++ 控制接口,并通过版本化 loader 适配 Android 12-16 的 GKI 内核;工程上采用 DDK + NDK 双构建链,解决了跨版本驱动打包、跨核恢复、异常清理、用户态控制边界和系统化自测回归等高难问题。



评论