# 2021q3 Homework1 (quiz1)
contributed by <[LadonYude](https://github.com/Ladonyude)>

1. 在由於kernel 5.7+ 已經不再揭露kallsyms_lookup_name()，繞道行駛。
2. 為了測試方便所以我先從rmmod時資源沒有釋放下手，不然rmmod後insmod虛擬機就掛了。
3. 多個pid輸入感覺很簡單，接著做
4. 理解hook那邊在搞啥，順便看一下linux如何管理process，為找ppid做準備
5. 透過對pid做一系列的查找找到ppid，就可以順便藏起來了
6. 待辦：回頭把繞道的部分打通
7. 待辦：做一個sysfs開關來打開或關閉隱藏ppid的功能

### <font color="#fff">我不想寫，打我啊</font>

## 0. 建立裝置
1. VirtualBox + Ubuntu 20.04LTS
遇到kernel5.7+ [Unexporting kallsyms_lookup_name()](https://lwn.net/Articles/813350/)，經過FB討論區的洗禮之後決定先繞道而行，等我把全部功能作完再回來搞。└(￣^￣ )┐... 。
3. multipass
一路暢行無阻直接把老師給的source code build好了✧*｡٩(ˊᗜˋ*)و✧*｡

## 1. 解釋程式碼運作原理
好懶的寫Orz

## 2. 核心較新之替代方案
###

## 3. 擴充程式碼
### Multi-pid hide
在User echo 字串進來之後用 strsep() 將 pid 一個一個取出轉換成 long 型態並記錄下來，再跑一個for迴圈去call hide_process(pid)，打完收工。

### Hide ppid also
這個就麻煩多了，首先上網查看看linux kernel API有沒有可以透過pid找到ppid的方法，<font color="#f0f">**沒有!!!!**</font>。所以只好去研究 struct pid 然後在裡面發現有紀錄 struct task_struct ，這個噁心的struct 裡面卻有很多寶藏 -> real parent <- 他老爸/媽出現了然後再回去反查ppid，輕鬆八。

## 4. 可改進的地方
### Rmmod module may Crash kernel

一開始以為是char device沒釋放資源導致kernel crash，但後來抓到兇手卻是hook沒release卻把module拔掉導致的，一開始想說我釋放資源釋放得很完美阿，怎麼行為跟kernel api上面敘述的差那麼多... (゜o゜(☆○=(-_- ) 。

## 5. 題外話
因為工作的關係，要在手機裡面動態掛載一個kernel module方便未來對memory的debug。
剛好第一次作業讓我知道整個module從build到裝載的過程，只是原生的Android Build System超級慢。所以花了一些時間研究要怎麼要在Android BSP中土炮一個kernel module，然後只用make來build kernel module；從找到對應的開發工具到撰寫Makefile，著實學了不少奇怪的技能。
主要時間都花在整個AOSP將檔案藏在哪裡。