Nexus6P 7.1.2 内核编译修改 TracerPid-Android安全-看雪-安全社区|安全招聘|kanxue.com

Nexus6P 7.1.2 内核编译修改 TracerPid

发表于: 2018-8-18 16:48 20056

Nexus6P 7.1.2 内核编译修改 TracerPid

小琦

2018-8-18 16:48

20056

首先下载 repo 工具：

要修改的文件涉及到两个

msm/fs/proc/base.c (278行)

参考网上文章，自己修改过程整理一下。

环境
虚拟机：VMware Workstation Pro 14
主机OS：Ubuntu16.04 LTS
终端：Huawei Nexus6P 64G 国际版
源码：Android N (版本N2G48C)

Ubuntu16.4 配置环境

中科大的AOSP镜像
AOSP官方教程——准备

下载源码

首先下载 repo 工具：

# mkdir ~/bin
# PATH=~/bin:$PATH
# curl 6f1K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6K6N6r3!0J5j5h3N6W2i4K6u0W2k6$3!0G2k6$3I4W2j5i4m8A6M7#2)9J5k6h3y4G2L8g2)9J5c8X3N6A6N6q4)9J5k6s2u0W2M7r3!0Q4x3X3c8V1L8%4N6F1L8r3!0S2k6s2y4Q4x3V1k6J5k6i4m8G2i4K6t1$3L8X3u0K6M7q4)9K6b7W2)9J5y4X3N6@1i4K6y4n7i4K6t1$3L8X3u0K6M7q4)9K6b7W2)9%4c8g2)9J5c8X3u0A6L8W2)9J5c8Y4u0W2M7r3)9`.
// 如果上述 URL 不可访问，可以用下面的：
// curl -sSL  '56bK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4k6i4u0J5K9i4c8Q4x3X3c8Y4L8$3!0Y4L8r3g2K6L8%4g2J5j5$3g2Q4x3X3g2H3M7X3!0^5P5g2)9J5k6i4g2K6N6r3y4D9N6h3N6Q4x3X3g2G2M7X3N6Q4x3V1k6Y4K9i4c8Q4x3X3c8J5k6i4m8G2i4K6u0r3i4K6u0n7i4K6u0r3L8h3q4K6N6r3g2J5i4K6u0r3M7X3g2H3L8#2)9K6c8X3k6G2M7X3#2S2N6q4)9K6c8q4c8q4h3q4c8Q4x3U0N6Q4x3U0k6F1j5Y4y4H3i4K6y4n7i4K6N6o6j5X3q4K6k6e0j5@1i4K6t1$3L8X3u0K6M7q4)9K6b7W2)9J5k6r3c8Q4x3U0k6F1j5Y4y4H3i4K6y4n7i4K6t1$3k6%4c8Q4x3@1u0Q4x3U0k6F1j5Y4y4H3i4K6y4n7i4K6N6q4i4K6u0r3j5X3W2F1i4K6u0r3M7X3g2H3L8H3`.`.
# chmod a+x ~/bin/repo

下载每月更新初始化包：

# wget 5c1K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6E0K9i4u0J5L8%4u0K6i4K6u0W2N6s2g2F1j5g2)9J5k6i4c8K6K9h3&6Y4K9s2g2S2i4K6u0W2k6h3c8#2i4K6u0W2j5$3&6Q4x3V1k6S2L8%4y4H3i4K6u0V1L8h3!0F1N6r3S2D9P5g2)9J5c8X3q4G2M7%4m8Q4x3X3c8D9j5i4c8W2M7%4c8Q4x3X3g2@1j5i4u0Q4x3U0k6F1j5Y4y4H3i4K6y4n7i4K6t1$3L8X3u0K6M7q4)9K6b7W2)9J5c8W2)9J5c8W2)9J5y4X3&6T1M7%4m8Q4x3@1u0Q4c8e0c8Q4b7U0S2Q4z5p5u0Q4c8e0S2Q4b7V1c8Q4b7V1c8Q4c8e0g2Q4z5o6S2Q4z5f1c8Q4c8e0g2Q4b7e0N6Q4z5p5u0Q4c8e0g2Q4z5p5y4Q4z5e0k6Q4c8e0g2Q4z5p5y4Q4z5o6f1`.
# tar xf aosp-latest.tar  // 解压
# cd aosp   // 解压得到的 AOSP 工程目录
// 这时 ls 的话什么也看不到，因为只有一个隐藏的 .repo 目录

初始化仓库(Android指定版本)：

# repo init -u git://mirrors.ustc.edu.cn/aosp/platform/manifest
// 如果提示无法连接到 gerrit.googlesource.com，可以编辑 ~/bin/repo，把 REPO_URL 一行替换成下面的：
// REPO_URL = '17bK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4k6i4u0J5K9i4c8Q4x3X3c8Y4L8$3!0Y4L8r3g2K6L8%4g2J5j5$3g2Q4x3X3g2H3M7X3!0^5P5g2)9J5k6i4g2K6N6r3y4D9N6h3N6Q4x3X3g2G2M7X3N6Q4x3V1k6Y4K9i4c8Q4x3X3c8J5k6i4m8G2i4K6t1%4
// 如果需要指定版本
// N2G48C  android-7.1.2_r28
# repo init -u git://mirrors.ustc.edu.cn/aosp/platform/manifest -b android-7.1.2_r28

同步源码树(以后只需执行这条命令来同步)：

# repo sync

创建一个空目录来存放您的内核工作文件：

# mkdir WORKING_DIRECTORY
# cd WORKING_DIRECTORY

使用git下载内核源码：

// 清华
# git clone cf8K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6S2L8%4y4H3i4K6u0W2N6s2g2F1j5g2)9J5k6i4c8K6K9h3&6Y4K9s2g2S2i4K6u0W2k6h3c8#2i4K6u0W2j5$3&6Q4x3V1k6S2L8X3c8J5L8$3W2V1i4K6u0r3K9$3g2J5L8X3g2D9i4K6u0r3L8i4y4E0i4K6u0W2k6$3W2@1
// 谷歌
# git clone 509K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6S2L8X3c8J5L8$3W2V1i4K6u0W2k6$3!0G2k6$3I4W2M7$3!0#2M7X3y4W2i4K6u0W2j5$3!0E0i4K6u0r3K9$3g2J5L8X3g2D9i4K6u0r3L8i4y4E0i4K6u0W2k6$3W2@1

# cd msm    //进入msm工程目录

查看版本列表建议利用grep过滤自己需要内容

# git branch -a | grep angler

这么多版本怎么选择可以直接查看关于手机内核版本 3.10.73-g5547b00553a 或者

# cat /proc/version
Linux version 3.10.73-g5547b00553a (android-build@vped9.mtv.corp.google.com) (gcc version 4.9.x-google 20140827 (prerelease) (GCC) ) #1 SMP PREEMPT Fri May 19 23:01:51 UTC 2017

可以直接git同步分支

# git checkout 3.10.73-g5547b00553a
// 也可以选择这个版本 同步分支
# git checkout -b android-msm-angler-3.10-nougat-mr2 origin/android-msm-angler-3.10-nougat-mr2

修改内核代码，使TracerPid始终为0

要修改的文件涉及到两个

msm/fs/proc/base.c (278行)

static int proc_pid_wchan(struct task_struct *task, char *buffer)
{
    unsigned long wchan;
    char symname[KSYM_NAME_LEN];

    wchan = get_wchan(task);

    if (lookup_symbol_name(wchan, symname) < 0)
        if (!ptrace_may_access(task, PTRACE_MODE_READ))
            return 0;
        else
            return sprintf(buffer, "%lu", wchan);
     // else
               // return sprintf(buffer, "%s", symname);
    else
           {
       if (strstr(symname, "trace")) { 
            return sprintf(buffer, "%s", "sys_epoll_wait"); 
       } 
       return sprintf(buffer, "%s", symname); 
    }
}

msm/fs/proc/array.c (140行)

static const char * const task_state_array[] = {
	"R (running)",		/*   0 */
	"S (sleeping)",		/*   1 */
	"D (disk sleep)",	/*   2 */
	"T (stopped)",		/*   4 */
//	"t (tracing stop)", 	/*   8 */
	"S (sleeping)",		/*   8 */
	"Z (zombie)",		/*  16 */
	"X (dead)",		/*  32 */
	"x (dead)",		/*  64 */
	"K (wakekill)",		/* 128 */
	"W (waking)",		/* 256 */
	"P (parked)",		/* 512 */
};

msm/fs/proc/array.c (195行)

seq_printf(m,
		"State:\t%s\n"
		"Tgid:\t%d\n"
		"Pid:\t%d\n"
		"PPid:\t%d\n"
		"TracerPid:\t%d\n"
		"Uid:\t%d\t%d\t%d\t%d\n"
		"Gid:\t%d\t%d\t%d\t%d\n",
		get_task_state(p),
		leader ? task_pid_nr_ns(leader, ns) : 0,
		pid_nr_ns(pid, ns),
		ppid,/*tpid*/0,

编译内核

修改完成后开始编译内核

// 将工具集加入到路径中
# export PATH=$PATH:~/aosp/prebuilts/gcc/linux-x86/aarch64/aarch64-linux-android-4.9/bin
// 设置目标架构
# export ARCH=arm64
// 设置编联合编译方式，不要漏了最后边的“-”
# CROSS_COMPILE=aarch64-linux-android-
// 编译
# make angler_defconfig
# make

编译过程中出现问题

// 换
# ARCH=arm64 CROSS_COMPILE=aarch64-linux-android- make

内核编译完成后

编译成功后内核镜像就存放在./arch/arm64/boot/目录下。

// 进入Android 源码目录
# cd ~/asop/
// 设置刚刚编译完成 Image.gz-dtb 文件变量
# export TARGET_PREBUILT_KERNEL=~/aosp/k/msm/arch/arm64/boot/Image.gz-dtb
# . build/envsetup.sh
# lunch <angler>

// 开始编译内核
# make bootimage

这样就编译内核编译完成。

文件输出在 out/target/product/angler/boot.img

刷机

// 手机进入fastboot模式
# fastboot.exe flash boot boot.img

完成后内存版本显示

测试

到这里就结束了。

# wget 5c1K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6E0K9i4u0J5L8%4u0K6i4K6u0W2N6s2g2F1j5g2)9J5k6i4c8K6K9h3&6Y4K9s2g2S2i4K6u0W2k6h3c8#2i4K6u0W2j5$3&6Q4x3V1k6S2L8%4y4H3i4K6u0V1L8h3!0F1N6r3S2D9P5g2)9J5c8X3q4G2M7%4m8Q4x3X3c8D9j5i4c8W2M7%4c8Q4x3X3g2@1j5i4u0Q4x3U0k6F1j5Y4y4H3i4K6y4n7i4K6t1$3L8X3u0K6M7q4)9K6b7W2)9J5c8W2)9J5c8W2)9J5y4X3&6T1M7%4m8Q4x3@1u0Q4c8e0c8Q4b7U0S2Q4z5p5u0Q4c8e0S2Q4b7V1c8Q4b7V1c8Q4c8e0g2Q4z5o6S2Q4z5f1c8Q4c8e0g2Q4b7e0N6Q4z5p5u0Q4c8e0g2Q4z5p5y4Q4z5e0k6Q4c8e0g2Q4z5p5y4Q4z5o6f1`.
# tar xf aosp-latest.tar  // 解压
# cd aosp   // 解压得到的 AOSP 工程目录
// 这时 ls 的话什么也看不到，因为只有一个隐藏的 .repo 目录

初始化仓库(Android指定版本)：

# repo init -u git://mirrors.ustc.edu.cn/aosp/platform/manifest
// 如果提示无法连接到 gerrit.googlesource.com，可以编辑 ~/bin/repo，把 REPO_URL 一行替换成下面的：
// REPO_URL = '17bK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4k6i4u0J5K9i4c8Q4x3X3c8Y4L8$3!0Y4L8r3g2K6L8%4g2J5j5$3g2Q4x3X3g2H3M7X3!0^5P5g2)9J5k6i4g2K6N6r3y4D9N6h3N6Q4x3X3g2G2M7X3N6Q4x3V1k6Y4K9i4c8Q4x3X3c8J5k6i4m8G2i4K6t1%4
// 如果需要指定版本
// N2G48C  android-7.1.2_r28
# repo init -u git://mirrors.ustc.edu.cn/aosp/platform/manifest -b android-7.1.2_r28

同步源码树(以后只需执行这条命令来同步)：

# repo sync

创建一个空目录来存放您的内核工作文件：

# mkdir WORKING_DIRECTORY
# cd WORKING_DIRECTORY

使用git下载内核源码：

// 清华
# git clone cf8K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6S2L8%4y4H3i4K6u0W2N6s2g2F1j5g2)9J5k6i4c8K6K9h3&6Y4K9s2g2S2i4K6u0W2k6h3c8#2i4K6u0W2j5$3&6Q4x3V1k6S2L8X3c8J5L8$3W2V1i4K6u0r3K9$3g2J5L8X3g2D9i4K6u0r3L8i4y4E0i4K6u0W2k6$3W2@1
// 谷歌
# git clone 509K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6S2L8X3c8J5L8$3W2V1i4K6u0W2k6$3!0G2k6$3I4W2M7$3!0#2M7X3y4W2i4K6u0W2j5$3!0E0i4K6u0r3K9$3g2J5L8X3g2D9i4K6u0r3L8i4y4E0i4K6u0W2k6$3W2@1

# cd msm    //进入msm工程目录

查看版本列表建议利用grep过滤自己需要内容

# git branch -a | grep angler

这么多版本怎么选择可以直接查看关于手机内核版本 3.10.73-g5547b00553a 或者

# cat /proc/version
Linux version 3.10.73-g5547b00553a (android-build@vped9.mtv.corp.google.com) (gcc version 4.9.x-google 20140827 (prerelease) (GCC) ) #1 SMP PREEMPT Fri May 19 23:01:51 UTC 2017

可以直接git同步分支

# git checkout 3.10.73-g5547b00553a
// 也可以选择这个版本 同步分支
# git checkout -b android-msm-angler-3.10-nougat-mr2 origin/android-msm-angler-3.10-nougat-mr2

修改内核代码，使TracerPid始终为0

要修改的文件涉及到两个

msm/fs/proc/base.c (278行)

static int proc_pid_wchan(struct task_struct *task, char *buffer)
{
    unsigned long wchan;
    char symname[KSYM_NAME_LEN];

    wchan = get_wchan(task);

    if (lookup_symbol_name(wchan, symname) < 0)
        if (!ptrace_may_access(task, PTRACE_MODE_READ))
            return 0;
        else
            return sprintf(buffer, "%lu", wchan);
     // else
               // return sprintf(buffer, "%s", symname);
    else
           {
       if (strstr(symname, "trace")) { 
            return sprintf(buffer, "%s", "sys_epoll_wait"); 
       } 
       return sprintf(buffer, "%s", symname); 
    }
}

msm/fs/proc/array.c (140行)

static const char * const task_state_array[] = {
	"R (running)",		/*   0 */
	"S (sleeping)",		/*   1 */
	"D (disk sleep)",	/*   2 */
	"T (stopped)",		/*   4 */
//	"t (tracing stop)", 	/*   8 */
	"S (sleeping)",		/*   8 */
	"Z (zombie)",		/*  16 */
	"X (dead)",		/*  32 */
	"x (dead)",		/*  64 */
	"K (wakekill)",		/* 128 */
	"W (waking)",		/* 256 */
	"P (parked)",		/* 512 */
};

msm/fs/proc/array.c (195行)

seq_printf(m,
		"State:\t%s\n"
		"Tgid:\t%d\n"
		"Pid:\t%d\n"
		"PPid:\t%d\n"
		"TracerPid:\t%d\n"
		"Uid:\t%d\t%d\t%d\t%d\n"
		"Gid:\t%d\t%d\t%d\t%d\n",
		get_task_state(p),
		leader ? task_pid_nr_ns(leader, ns) : 0,
		pid_nr_ns(pid, ns),
		ppid,/*tpid*/0,

编译内核

修改完成后开始编译内核

// 将工具集加入到路径中
# export PATH=$PATH:~/aosp/prebuilts/gcc/linux-x86/aarch64/aarch64-linux-android-4.9/bin
// 设置目标架构
# export ARCH=arm64
// 设置编联合编译方式，不要漏了最后边的“-”
# CROSS_COMPILE=aarch64-linux-android-
// 编译
# make angler_defconfig
# make

编译过程中出现问题

// 换
# ARCH=arm64 CROSS_COMPILE=aarch64-linux-android- make

内核编译完成后

编译成功后内核镜像就存放在./arch/arm64/boot/目录下。

// 进入Android 源码目录
# cd ~/asop/
// 设置刚刚编译完成 Image.gz-dtb 文件变量
# export TARGET_PREBUILT_KERNEL=~/aosp/k/msm/arch/arm64/boot/Image.gz-dtb
# . build/envsetup.sh
# lunch <angler>

// 开始编译内核
# make bootimage

这样就编译内核编译完成。

文件输出在 out/target/product/angler/boot.img

刷机

// 手机进入fastboot模式
# fastboot.exe flash boot boot.img

完成后内存版本显示

测试

到这里就结束了。

# repo init -u git://mirrors.ustc.edu.cn/aosp/platform/manifest
// 如果提示无法连接到 gerrit.googlesource.com，可以编辑 ~/bin/repo，把 REPO_URL 一行替换成下面的：
// REPO_URL = '17bK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4k6i4u0J5K9i4c8Q4x3X3c8Y4L8$3!0Y4L8r3g2K6L8%4g2J5j5$3g2Q4x3X3g2H3M7X3!0^5P5g2)9J5k6i4g2K6N6r3y4D9N6h3N6Q4x3X3g2G2M7X3N6Q4x3V1k6Y4K9i4c8Q4x3X3c8J5k6i4m8G2i4K6t1%4
// 如果需要指定版本
// N2G48C  android-7.1.2_r28
# repo init -u git://mirrors.ustc.edu.cn/aosp/platform/manifest -b android-7.1.2_r28

同步源码树(以后只需执行这条命令来同步)：

# repo sync

# repo sync

创建一个空目录来存放您的内核工作文件：

# mkdir WORKING_DIRECTORY
# cd WORKING_DIRECTORY

# mkdir WORKING_DIRECTORY
# cd WORKING_DIRECTORY

使用git下载内核源码：

// 清华
# git clone cf8K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6S2L8%4y4H3i4K6u0W2N6s2g2F1j5g2)9J5k6i4c8K6K9h3&6Y4K9s2g2S2i4K6u0W2k6h3c8#2i4K6u0W2j5$3&6Q4x3V1k6S2L8X3c8J5L8$3W2V1i4K6u0r3K9$3g2J5L8X3g2D9i4K6u0r3L8i4y4E0i4K6u0W2k6$3W2@1
// 谷歌
# git clone 509K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6S2L8X3c8J5L8$3W2V1i4K6u0W2k6$3!0G2k6$3I4W2M7$3!0#2M7X3y4W2i4K6u0W2j5$3!0E0i4K6u0r3K9$3g2J5L8X3g2D9i4K6u0r3L8i4y4E0i4K6u0W2k6$3W2@1

# cd msm    //进入msm工程目录

查看版本列表建议利用grep过滤自己需要内容

# git branch -a | grep angler

这么多版本怎么选择可以直接查看关于手机内核版本 3.10.73-g5547b00553a 或者

# cat /proc/version
Linux version 3.10.73-g5547b00553a (android-build@vped9.mtv.corp.google.com) (gcc version 4.9.x-google 20140827 (prerelease) (GCC) ) #1 SMP PREEMPT Fri May 19 23:01:51 UTC 2017

可以直接git同步分支

# git checkout 3.10.73-g5547b00553a
// 也可以选择这个版本 同步分支
# git checkout -b android-msm-angler-3.10-nougat-mr2 origin/android-msm-angler-3.10-nougat-mr2

修改内核代码，使TracerPid始终为0

要修改的文件涉及到两个

msm/fs/proc/base.c (278行)

static int proc_pid_wchan(struct task_struct *task, char *buffer)
{
    unsigned long wchan;
    char symname[KSYM_NAME_LEN];

    wchan = get_wchan(task);

    if (lookup_symbol_name(wchan, symname) < 0)
        if (!ptrace_may_access(task, PTRACE_MODE_READ))
            return 0;
        else
            return sprintf(buffer, "%lu", wchan);
     // else
               // return sprintf(buffer, "%s", symname);
    else
           {
       if (strstr(symname, "trace")) { 
            return sprintf(buffer, "%s", "sys_epoll_wait"); 
       } 
       return sprintf(buffer, "%s", symname); 
    }
}

msm/fs/proc/array.c (140行)

static const char * const task_state_array[] = {
	"R (running)",		/*   0 */
	"S (sleeping)",		/*   1 */
	"D (disk sleep)",	/*   2 */
	"T (stopped)",		/*   4 */
//	"t (tracing stop)", 	/*   8 */
	"S (sleeping)",		/*   8 */
	"Z (zombie)",		/*  16 */
	"X (dead)",		/*  32 */
	"x (dead)",		/*  64 */
	"K (wakekill)",		/* 128 */
	"W (waking)",		/* 256 */
	"P (parked)",		/* 512 */
};

msm/fs/proc/array.c (195行)

seq_printf(m,
		"State:\t%s\n"
		"Tgid:\t%d\n"
		"Pid:\t%d\n"
		"PPid:\t%d\n"
		"TracerPid:\t%d\n"
		"Uid:\t%d\t%d\t%d\t%d\n"
		"Gid:\t%d\t%d\t%d\t%d\n",
		get_task_state(p),
		leader ? task_pid_nr_ns(leader, ns) : 0,
		pid_nr_ns(pid, ns),
		ppid,/*tpid*/0,

编译内核

修改完成后开始编译内核

// 将工具集加入到路径中
# export PATH=$PATH:~/aosp/prebuilts/gcc/linux-x86/aarch64/aarch64-linux-android-4.9/bin
// 设置目标架构
# export ARCH=arm64
// 设置编联合编译方式，不要漏了最后边的“-”
# CROSS_COMPILE=aarch64-linux-android-
// 编译
# make angler_defconfig
# make

编译过程中出现问题

// 换
# ARCH=arm64 CROSS_COMPILE=aarch64-linux-android- make

内核编译完成后

编译成功后内核镜像就存放在./arch/arm64/boot/目录下。

// 进入Android 源码目录
# cd ~/asop/
// 设置刚刚编译完成 Image.gz-dtb 文件变量
# export TARGET_PREBUILT_KERNEL=~/aosp/k/msm/arch/arm64/boot/Image.gz-dtb
# . build/envsetup.sh
# lunch <angler>

// 开始编译内核
# make bootimage

这样就编译内核编译完成。

文件输出在 out/target/product/angler/boot.img

刷机

// 手机进入fastboot模式
# fastboot.exe flash boot boot.img

完成后内存版本显示

测试

到这里就结束了。

// 清华
# git clone cf8K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6S2L8%4y4H3i4K6u0W2N6s2g2F1j5g2)9J5k6i4c8K6K9h3&6Y4K9s2g2S2i4K6u0W2k6h3c8#2i4K6u0W2j5$3&6Q4x3V1k6S2L8X3c8J5L8$3W2V1i4K6u0r3K9$3g2J5L8X3g2D9i4K6u0r3L8i4y4E0i4K6u0W2k6$3W2@1
// 谷歌
# git clone 509K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6S2L8X3c8J5L8$3W2V1i4K6u0W2k6$3!0G2k6$3I4W2M7$3!0#2M7X3y4W2i4K6u0W2j5$3!0E0i4K6u0r3K9$3g2J5L8X3g2D9i4K6u0r3L8i4y4E0i4K6u0W2k6$3W2@1

# cd msm    //进入msm工程目录

查看版本列表建议利用grep过滤自己需要内容

# git branch -a | grep angler

这么多版本怎么选择可以直接查看关于手机内核版本 3.10.73-g5547b00553a 或者

# cat /proc/version
Linux version 3.10.73-g5547b00553a (android-build@vped9.mtv.corp.google.com) (gcc version 4.9.x-google 20140827 (prerelease) (GCC) ) #1 SMP PREEMPT Fri May 19 23:01:51 UTC 2017

可以直接git同步分支

# git checkout 3.10.73-g5547b00553a
// 也可以选择这个版本 同步分支
# git checkout -b android-msm-angler-3.10-nougat-mr2 origin/android-msm-angler-3.10-nougat-mr2

修改内核代码，使TracerPid始终为0

要修改的文件涉及到两个

msm/fs/proc/base.c (278行)

static int proc_pid_wchan(struct task_struct *task, char *buffer)
{
    unsigned long wchan;
    char symname[KSYM_NAME_LEN];

    wchan = get_wchan(task);

    if (lookup_symbol_name(wchan, symname) < 0)
        if (!ptrace_may_access(task, PTRACE_MODE_READ))
            return 0;
        else
            return sprintf(buffer, "%lu", wchan);
     // else
               // return sprintf(buffer, "%s", symname);
    else
           {
       if (strstr(symname, "trace")) { 
            return sprintf(buffer, "%s", "sys_epoll_wait"); 
       } 
       return sprintf(buffer, "%s", symname); 
    }
}

# git branch -a | grep angler

这么多版本怎么选择可以直接查看关于手机内核版本 3.10.73-g5547b00553a 或者

# cat /proc/version
Linux version 3.10.73-g5547b00553a (android-build@vped9.mtv.corp.google.com) (gcc version 4.9.x-google 20140827 (prerelease) (GCC) ) #1 SMP PREEMPT Fri May 19 23:01:51 UTC 2017

可以直接git同步分支

# git checkout 3.10.73-g5547b00553a
// 也可以选择这个版本 同步分支
# git checkout -b android-msm-angler-3.10-nougat-mr2 origin/android-msm-angler-3.10-nougat-mr2

# cat /proc/version
Linux version 3.10.73-g5547b00553a (android-build@vped9.mtv.corp.google.com) (gcc version 4.9.x-google 20140827 (prerelease) (GCC) ) #1 SMP PREEMPT Fri May 19 23:01:51 UTC 2017

可以直接git同步分支

# git checkout 3.10.73-g5547b00553a
// 也可以选择这个版本 同步分支
# git checkout -b android-msm-angler-3.10-nougat-mr2 origin/android-msm-angler-3.10-nougat-mr2

# git checkout 3.10.73-g5547b00553a
// 也可以选择这个版本 同步分支
# git checkout -b android-msm-angler-3.10-nougat-mr2 origin/android-msm-angler-3.10-nougat-mr2

修改内核代码，使TracerPid始终为0

要修改的文件涉及到两个

msm/fs/proc/base.c (278行)

要修改的文件涉及到两个

msm/fs/proc/base.c (278行)

static int proc_pid_wchan(struct task_struct *task, char *buffer)
{
    unsigned long wchan;
    char symname[KSYM_NAME_LEN];

    wchan = get_wchan(task);

    if (lookup_symbol_name(wchan, symname) < 0)
        if (!ptrace_may_access(task, PTRACE_MODE_READ))
            return 0;
        else
            return sprintf(buffer, "%lu", wchan);
     // else
               // return sprintf(buffer, "%s", symname);
    else
           {
       if (strstr(symname, "trace")) { 
            return sprintf(buffer, "%s", "sys_epoll_wait"); 
       } 
       return sprintf(buffer, "%s", symname); 
    }
}

static int proc_pid_wchan(struct task_struct *task, char *buffer)
{
    unsigned long wchan;
    char symname[KSYM_NAME_LEN];

    wchan = get_wchan(task);

    if (lookup_symbol_name(wchan, symname) < 0)
        if (!ptrace_may_access(task, PTRACE_MODE_READ))
            return 0;
        else
            return sprintf(buffer, "%lu", wchan);
     // else
               // return sprintf(buffer, "%s", symname);
    else
           {
       if (strstr(symname, "trace")) { 
            return sprintf(buffer, "%s", "sys_epoll_wait"); 
       } 
       return sprintf(buffer, "%s", symname); 
    }
}

static int proc_pid_wchan(struct task_struct *task, char *buffer)
{
    unsigned long wchan;
    char symname[KSYM_NAME_LEN];

    wchan = get_wchan(task);

    if (lookup_symbol_name(wchan, symname) < 0)
        if (!ptrace_may_access(task, PTRACE_MODE_READ))
            return 0;
        else
            return sprintf(buffer, "%lu", wchan);
     // else
               // return sprintf(buffer, "%s", symname);
    else
           {
       if (strstr(symname, "trace")) { 
            return sprintf(buffer, "%s", "sys_epoll_wait"); 
       } 
       return sprintf(buffer, "%s", symname); 
    }
}

msm/fs/proc/array.c (140行)

static const char * const task_state_array[] = {
	"R (running)",		/*   0 */
	"S (sleeping)",		/*   1 */
	"D (disk sleep)",	/*   2 */
	"T (stopped)",		/*   4 */
//	"t (tracing stop)", 	/*   8 */
	"S (sleeping)",		/*   8 */
	"Z (zombie)",		/*  16 */
	"X (dead)",		/*  32 */
	"x (dead)",		/*  64 */
	"K (wakekill)",		/* 128 */
	"W (waking)",		/* 256 */
	"P (parked)",		/* 512 */
};

static const char * const task_state_array[] = {
	"R (running)",		/*   0 */
	"S (sleeping)",		/*   1 */
	"D (disk sleep)",	/*   2 */
	"T (stopped)",		/*   4 */
//	"t (tracing stop)", 	/*   8 */
	"S (sleeping)",		/*   8 */
	"Z (zombie)",		/*  16 */
	"X (dead)",		/*  32 */
	"x (dead)",		/*  64 */
	"K (wakekill)",		/* 128 */
	"W (waking)",		/* 256 */
	"P (parked)",		/* 512 */
};

msm/fs/proc/array.c (195行)

seq_printf(m,
		"State:\t%s\n"
		"Tgid:\t%d\n"
		"Pid:\t%d\n"
		"PPid:\t%d\n"
		"TracerPid:\t%d\n"
		"Uid:\t%d\t%d\t%d\t%d\n"
		"Gid:\t%d\t%d\t%d\t%d\n",
		get_task_state(p),
		leader ? task_pid_nr_ns(leader, ns) : 0,
		pid_nr_ns(pid, ns),
		ppid,/*tpid*/0,

编译内核

修改完成后开始编译内核

// 将工具集加入到路径中
# export PATH=$PATH:~/aosp/prebuilts/gcc/linux-x86/aarch64/aarch64-linux-android-4.9/bin
// 设置目标架构
# export ARCH=arm64
// 设置编联合编译方式，不要漏了最后边的“-”
# CROSS_COMPILE=aarch64-linux-android-
// 编译
# make angler_defconfig
# make

编译过程中出现问题

// 换
# ARCH=arm64 CROSS_COMPILE=aarch64-linux-android- make

内核编译完成后

编译成功后内核镜像就存放在./arch/arm64/boot/目录下。

// 进入Android 源码目录
# cd ~/asop/
// 设置刚刚编译完成 Image.gz-dtb 文件变量
# export TARGET_PREBUILT_KERNEL=~/aosp/k/msm/arch/arm64/boot/Image.gz-dtb
# . build/envsetup.sh
# lunch <angler>

// 开始编译内核
# make bootimage

这样就编译内核编译完成。

文件输出在 out/target/product/angler/boot.img

刷机

// 手机进入fastboot模式
# fastboot.exe flash boot boot.img

完成后内存版本显示

测试

到这里就结束了。

登录后可查看完整内容

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

最后于 2018-8-18 16:50 被小琦编辑，原因：

收藏・33

免费・4

支持

打赏 + 2.00雪花

junkboy

打赏次数 1

雪花 + 2.00

junkboy

+2.00

2018/08/18

最新回复 (7)
junkboy 雪币： 11716 活跃值： (133) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 348 粉丝 2 关注私信	junkboy 2 楼支持 2018-8-18 16:55 0
黯夏子风雪币： 1694 活跃值： (282) 能力值： ( LV8，RANK：130 ) 在线值：发帖 5 回帖 66 粉丝 16 关注私信	黯夏子风 3 3 楼不错，正好打算搞个调试机 2018-8-22 17:54 0
lofrank 雪币： 2166 活跃值： (16) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 105 粉丝 0 关注私信	lofrank 4 楼不知道能否修改源码，允许ptrace第二次。。最后于 2018-8-22 20:26 被lofrank编辑，原因： 2018-8-22 20:23 0
巴黎路亚雪币： 30 能力值： ( LV1，RANK：0 ) 在线值：发帖 3 回帖 8 粉丝 0 关注私信	巴黎路亚 5 楼编译后。刷入开机不了一直卡在 Google 什么原因 2019-8-26 18:53 0
miyuecao 雪币： 574 活跃值： (459) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 162 粉丝 1 关注私信	miyuecao 6 楼 mark 2019-8-27 09:46 0
壹久玖雪币： 758 活跃值： (78) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 38 粉丝 1 关注私信	壹久玖 7 楼马 2020-4-17 16:17 0
风月缘雪币： 112 活跃值： (413) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 9 粉丝 4 关注私信	风月缘 8 楼 ma 2021-12-1 14:41 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

小琦

发帖

回帖

RANK

关注

私信

他的文章

Nexus6P 7.1.2 内核编译修改 TracerPid 20057

关于我们

联系我们

企业服务

看雪公众号

最新回复 (7)
junkboy 雪币： 11716 活跃值： (133) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 348 粉丝 2 关注私信	junkboy 2 楼支持 2018-8-18 16:55 0
黯夏子风雪币： 1694 活跃值： (282) 能力值： ( LV8，RANK：130 ) 在线值：发帖 5 回帖 66 粉丝 16 关注私信	黯夏子风 3 3 楼不错，正好打算搞个调试机 2018-8-22 17:54 0
lofrank 雪币： 2166 活跃值： (16) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 105 粉丝 0 关注私信	lofrank 4 楼不知道能否修改源码，允许ptrace第二次。。最后于 2018-8-22 20:26 被lofrank编辑，原因： 2018-8-22 20:23 0
巴黎路亚雪币： 30 能力值： ( LV1，RANK：0 ) 在线值：发帖 3 回帖 8 粉丝 0 关注私信	巴黎路亚 5 楼编译后。刷入开机不了一直卡在 Google 什么原因 2019-8-26 18:53 0
miyuecao 雪币： 574 活跃值： (459) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 162 粉丝 1 关注私信	miyuecao 6 楼 mark 2019-8-27 09:46 0
壹久玖雪币： 758 活跃值： (78) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 38 粉丝 1 关注私信	壹久玖 7 楼马 2020-4-17 16:17 0
风月缘雪币： 112 活跃值： (413) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 9 粉丝 4 关注私信	风月缘 8 楼 ma 2021-12-1 14:41 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复