2 dépôts
Techniques for concealing modified process memory from system integrity scanners and detection tools.
Distinct from Process Memory Scanners: No existing candidates cover the specific act of hiding process memory from security scanners; existing tags focus on scanning or partitioning.
Explore 2 awesome GitHub repositories matching operating systems & systems programming · Process Memory Hiding. Refine with filters or upvote what's useful.
Riru est un framework d'injection zygote Android et un modificateur de processus système. Il permet l'insertion de code personnalisé dans le processus zygote d'Android, permettant l'exécution de logique au sein de toutes les applications lancées et du serveur système. L'outil fournit des capacités de masquage mémoire pour cacher les chaînes et les signatures de modules aux scanners de mémoire de processus. Ceci est réalisé en convertissant les segments mémoire nommés et la mémoire centrale en pages anonymes, modifiant la disposition de l'espace d'adressage du processus pour masquer la présence de modules injectés. Le framework couvre également l'intégration système bas niveau, incluant le chargement dynamique de bibliothèques et l'interception de fonctions internes du serveur système pour modifier le comportement principal du système d'exploitation.
Provides techniques to conceal modified process memory from system integrity scanners and detection tools.
ReZygisk is an Android root module framework and Zygote process injector. It functions as a native hooking engine and linker redirection tool designed to inject custom code into the Android Zygote process so that modifications are inherited by all spawned applications. The project provides a decoupled abstraction layer and Zygisk API implementation, allowing system modules to operate independently of specific root management tools. This ensures that root modules remain stable and compatible across various kernel-level rooting solutions. The framework includes capabilities for system process
Bypasses security checks and linker detection to keep modified processes hidden from integrity scanners.