2 مستودعات
Techniques for concealing modified process memory from system integrity scanners and detection tools.
Distinct from Process Memory Scanners: No existing candidates cover the specific act of hiding process memory from security scanners; existing tags focus on scanning or partitioning.
Explore 2 awesome GitHub repositories matching operating systems & systems programming · Process Memory Hiding. Refine with filters or upvote what's useful.
Riru هو إطار عمل لحقن العمليات في Android zygote ومعدل لعمليات النظام. يسمح بإدراج كود مخصص في عملية zygote الخاصة بـ Android، مما يتيح تنفيذ المنطق داخل جميع التطبيقات التي يتم تشغيلها وخادم النظام. توفر الأداة إمكانيات إخفاء الذاكرة لإخفاء السلاسل وتوقيعات الوحدات من ماسحات ذاكرة العمليات. يتم تحقيق ذلك عن طريق تحويل مقاطع الذاكرة المسماة والذاكرة الأساسية إلى صفحات مجهولة، مما يعدل تخطيط مساحة عنوان العملية لإخفاء وجود الوحدات المحقونة. يغطي إطار العمل أيضاً تكامل النظام منخفض المستوى، بما في ذلك تحميل المكتبات الديناميكية واعتراض وظائف خادم النظام الداخلية لتعديل سلوك نظام التشغيل الأساسي.
Provides techniques to conceal modified process memory from system integrity scanners and detection tools.
ReZygisk is an Android root module framework and Zygote process injector. It functions as a native hooking engine and linker redirection tool designed to inject custom code into the Android Zygote process so that modifications are inherited by all spawned applications. The project provides a decoupled abstraction layer and Zygisk API implementation, allowing system modules to operate independently of specific root management tools. This ensures that root modules remain stable and compatible across various kernel-level rooting solutions. The framework includes capabilities for system process
Bypasses security checks and linker detection to keep modified processes hidden from integrity scanners.