模块状态
未知
作用模式
未知
隐藏路径
0
黑名单 UID
0
隐藏路径
作用范围
选择具体 syscall(高级)
取消勾选某项即不挂对应的 kretprobe。不推荐勾选faccessat:会触发 Holmes 04,且大多数应用的 access(path) 在 flag=0 时走的是 faccessat2,faccessat 主要被 timing 探测器使用。
应用黑名单
直接填写 UID
开机等待秒数
默认 60 秒。开机时 service.sh 会用这一段时间等待隐藏路径出现,并在 deny 模式下等待包名解析为 UID。两个阶段共用同一段预算,到期就跳过加载。包名解析慢的设备可以调大。
结论
快速操作
日志分页
0 / 0