一加內核開源，發現新增「和平精英」專項檢測

1. 系統調用表（Syscall Table）#

• 開機時，為整個表記錄一份 SHA256 指紋，之後每小時重新計算一次。
• 如果與初始值不符，就會記錄一條帶有時間戳記的事件。
• 限制：只比較表中的函數指標，不檢查函數本體，因此 inline hook 是無法檢測到的。

2. ko 模組載入（Kernel Module Loading）#

掛載在內核的 load_module 上，每次載入一個 ko 檔案，就會對其映像計算雜湊值，然後與名單進行比較：

• 不在名單中：記錄為未知模組
• 雜湊值不匹配：記錄為被篡改
• 雜湊值一致：放行

名單由系統程序 oplus_kohashpro 寫入，並且必須等待系統報告開機完成後，檢測才會啟動。每類事件最多保留 10 條，超出部分會丟棄最舊的。