Отслеживание обмена данных с символьным устройством

socat пробовал?

сосат ? будто от лора можно дождаться других советов :(

если есть сорцы - просто пропатчить ядро

но к сожалению скорее всего ввод вывод через mmio

так что valgrind ammt

Как я понял сокат для сокетов и ни о каком пробросе ioctl не может идти речи. Полного конфига ядра нет, удачных случаев сборки рабочих ядер тоже (загрузчик не принимает). kexec для тестов отсутствует. Можно собрать только отдельный модуль, они вот успешно загружаются. Удалось даже подключить btusb и произвести сканирование (но не более того). А mmio разве нельзя протрассировать? Ведь оно всё равно сводится к процедурам чтения/записи? Или хотя бы адреса доступа получить? Данные по идее - raw-поток, содержащий прошивку из /etc/firmware и демультиплексированный видеопоток. Может есть дизассемблер для arm (хотя не уверен, что разберусь)? И почему в strace видно только close(fd)? Где вызов открытия файлов? Где вызов mmap? Обычно я такие вызовы вижу при трассировке. Что такое valgrind ammt?

Нашёл про valgrind, но можно ли его приаттачить к работающему процессу? К тому же он требует наличия символов отладки (которые есть лишь у части подгруженных библиотек).

символы не обязательны

Уже нашёл man, попробую приаттачить его к gdb. Основная проблема - как его собрать, чтобы с андройдом работал.

законны ли ваши действия, хэккер?

Они ядро не предаставили для моего усторйства, хотя оно отличается от того, что предоставили rockchip, так что мне по на законность.

P.S. я хочу изучить результат работы этого драйвера, а это вполне законно. Вот если я бы его дизассемблировал (на что у меня мозгов не хватит), вопрос был ба актуален.

socat