【原创】华为手机重新编译内核开启Ptrace

NanShan

华为手机内核中有许多限制，其中一个就是禁止了ptrace，这就使得大部分华为手机无法用于IDA调试等，我们可以修改并重新编译内核以达到启用Ptrace的目的。
首先从华为的开源源码网站中下载对应手机型号和系统版本的内核，网址是https://consumer.huawei.com/en/opensource/
下载内核源码后，解压打开，修改Code_Opensource\kernel\arch\arm64\configs\merge_hi3650_defconfig文件，

找到有一行为

# CONFIG_HUAWEI_PTRACE_POKE_ON is not set

改为

CONFIG_HUAWEI_PTRACE_POKE_ON =y

将ptrace加入编译选项，然后按照 Code_Opensource\README_Kernel.txt 文件里提示进行内核编译。
编译生成的Image.gz就是内核。
然后adb进入手机的/dev/block/platform/hi_mci.0/by-name目录下，把kernel文件pull到电脑里，利用android image kitchen 把kernel解包，解包会生成ramdisk和split_img两个文件夹，
在split_img文件夹中

夹着下面第一张图和下面的一起看，效果更好！

分别打开里面的kernel-base，kernel-cmdline，kernel-kerneloff，kernel-pagesize，kernel-ramdiskoff，kernel-tagsoff，并记录下每个文件里面的值，
接着打开Code_Opensource\kernel\tools目录，里面的pack_kernerimage_cmd.sh就是kernel的打包工具，编辑pack_kernerimage_cmd.sh，把刚才记录的值分别替换里面原来的值，
接着把编译生成的image.gz复制到Code_Opensource\kernel\tools并重命名为kernel，然后linux的话就直接运行pack_kernerimage_cmd.sh，windows可以下载wsl运行(一般编译都在linux进行，我在windwos编译不成功），生成的kernel.img就是内核镜像文件。
然后terminal里输入adb reboot bootloader让手机进入fastboot模式，接着输入fastboot flash kernel kernel.img 刷入内核，重启手机，ptrace就可以用了

NanShan

来学习吧

小狗巧巧

干货收藏了

NanShan

小狗巧巧 发表于 2020-5-12 21:59
干货收藏了

没问题，入驻mt管理器今天才。

干破天

太麻烦了，玩破解坚决不买华为手机了。

Aslan

哇塞塞。。。

正己

这就是为什么我换华为手机的原因

jK

华为也好，但是不合适搞搞。太烦人

盛遥

进来看看啊   

恒星の温柔

我也来看看

qq16339

感谢分享

j123xf

很早以前就一直想编译手机内核，让DriveDroid支持ISO挂载，直接显示文件名，一直没简单的方法，楼主这贴好，有实列，通俗易懂。
我去找找，看看有没有最早的天猫魔盒的内核源码，我要改遥控器，关机、鼠标必须改内核，不然没法开机，和使用遥控上的鼠标键。

满天星chong

向大佬学习！~

Icarus

小白来学习了，感谢大佬分享

qclqcl1234

太麻烦了，玩破解坚决不买华为手机了。