# find_load_module

**Repository Path**: qingt/find_load_module

## Basic Information

- **Project Name**: find_load_module
- **Description**: No description available
- **Primary Language**: Unknown
- **License**: Not specified
- **Default Branch**: main
- **Homepage**: None
- **GVP Project**: No

## Statistics

- **Stars**: 0
- **Forks**: 1
- **Created**: 2026-05-24
- **Last Updated**: 2026-05-24

## Categories & Tags

**Categories**: Uncategorized

**Tags**: None

## README

# FindLoadModule: 无源码 Linux 内核函数定位器

**FindLoadModule** 是一个强大的工具，设计用于在无 Linux 内核源代码的环境中找到内核函数 `load_module` 的具体位置。

## 目标
本工具的目标是让开发人员在无源码环境下，能够顺利去除驱动加载的验证，从而让驱动在无源码的内核情况下正常运行。

## 兼容性
FindLoadModule 可以广泛应用于所有 Linux ARM64 内核。无论使用何种版本的 ARM64 内核，都可以依赖 FindLoadModule 工具来定位 `load_module` 函数。

## 使用方法
1. 首先，将FindLoadModule编译出来。
2. 然后，将Android内核的boot.img文件解包，得到image镜像文件。
3. 如果镜像文件是压缩的（例如，image.gz），你需要进一步解压，得到实际的内核二进制文件。
4. 将这个内核二进制文件拖入此工具，你将直接得到`load_module`的位置。
5. 使用IDA跳转至该位置，浏览上下文。你将看到非常熟悉的`load_module`，进行适当的修改，即可去除所有驱动加载的验证。