https://blog.csdn.net/hjkfcz/article/details/84500026

内核为了效率，memcpy完全是有汇编实现，加入c代码很困难。可以采用jprobe技术，动态注册jprobe,将memcpy函数劫持，在jprobe的注册回调里面执行hook代码