
bypass_search--应该可过大部分搜检

device----------创建驱动设备

hw_bp----------断点实现

hook_syscall----hook系统调用实现读写拦截

supercall-------ap提供的系统调用接口

### 注：以上文件仅供交流学习使用，切勿用于非法用途

## ·通过AP.sh文件刷入模块·

请加入tg进行验证

# 不要乱刷内核模块 以及非官方编译的app

### 防检测说明！！！

**个人理解**

1.模块加载是kp在内核空间申请的一块代码段空间，链接到自己内部的链表上
ap supercall调用ctl也只能遍历链表获取函数指针进行使用，特征点基本没有

2.创建驱动设备，主动暴露接口的，这些东西过检测看个人能力了

值得说明的是，模块编写完善可以无需拉内核源码，直接编译通用模块加载即可

### telegram:
 [t.me/kpm_kread](https://t.me/kpm_kread)

