XiaoWaaay

Android 内核级 SVC 系统调用监控与分析。通过 adb CLI 控制 KernelPatch KPM，在 ARM64 内核层 hook syscall，捕获目标进程所有系统调用事件。适用：反调试对抗、风控指纹采集、加壳检测、算法还原、Frida/IDA 联动。

Android 内核 SVC 系统调用实时监控 CLI 工具。 通过 adb + kpmctl 控制 KernelPatch KPM 模块，捕获目标进程所有系统调用。 支持启停监控、按 NR/UID/TID 过滤、关注特定 SVC 类型、字段级深度分析、 进程 maps 解析、线程行为检测。 适用：反调试分析、风控指纹采集、加壳检测、算法还原。