KernelPatch

KernelPatch 仅使用经过裁剪的 Linux 内核镜像来修补和挂钩 Linux 内核。 root@kitploit: | |/ / | | \ | | | | | ' // \ '| ' \ / \ | | / | / | ' \ | . \ / | | | | | / | / | | || | | | | ||\|| || ||||| ,|\|| || 在没有源代码和符号信息的情况下获取所有符号信息。 向内核注入任意代码。（静态修补内核镜像或运行时动态加载）。 提供内核函数内联挂钩和系统调用表挂钩。 为 Android 提供额外的 SU。 如果你使用的是...

STrace

STrace Steve's Tracer。DTrace on Windows 系统调用钩子的重新实现。可以将其看作一个兼容 PatchGuard 的 SSDT 钩子，但无需任何破解手段。它不支持 SSSDT（win32k API），因为 DTrace 系统调用 API 本身就不支持这个附加表。除了所有用户态 SSDT 系统调用之外，还可以跟踪 Zw 内核 API。 如果你正在为 STrace 开发新插件，请务必读完整篇 README！ 功能 Windows 上的 DTrace 支持多种探针类型，包括 syscall、fbt、etw、profile 等。此重新实现只重新实现了 sysca...