Android Pixel6设备编译eBPF程序隐藏进程和替换mac地址

背景

之前在GitHub中发现了一个挺有意思的仓库bad-bpf经过一段时间折腾，终于在手机上面编译成功了，而且也达到了仓库中替换文本和隐藏进程效果。

其他功能没有验证。以下是躺坑过程。

环境配置

项目描述的是使用Ubuntu x86环境编译构建，本着死马当活马医心态把项目丢ARM64平台上面应该也可以吧。反正也是折腾。

在bpf-developer-tutorial学习项目中有一篇文档在 Android 上使用 eBPF 程序,环境搭建的第一步就是根据这个文章来的。

https://github.com/eunomia-bpf/bpf-developer-tutorial/blob/main/src/22-android/README.md

不过文档中的环境是

• Android Emulator（Android Studio Flamingo | 2022.2.1）
• AVD: Pixel 6
• Android Image: Tiramisu Android 13.0 x86_64（5.15.41-android13-8-00055-g4f5025129fe8-ab8949913）

而当前我测试的环境是真机Pixel6，Android13,5.10、还是尝试模仿着试试。