Bad system call about zapret

[bol-van]

В Android любят блокировать syscall-ы, которые не применяются в их системе компиляции и libc. Для сокращения attack surface.

Перевел код на accept4. Так даже лучше. Экономится вызов fcntl()
Я обычно проверяю под ssh, запущенном из magisk. Но если запускать из приложения, то наследуются все фильтры от зиготы

[bol-van]

Какая архитектура и ядро ?

[hufrea]

Linux 4.19.157, Android, aarch64

вот вызов работающего бинарника:
accept4(3, {sa_family=AF_INET6, sin6_port=htons(39054), sin6_flowinfo=htonl(0), inet_pton(AF_INET6, "::ffff:127.0.0.1", &sin6_addr), sin6_scope_id=0}, [128 => 28], 0) = 5

[bol-van]

Подозреваю, что проставлен еще какой-то сторонний seccomp filter.
Встроенный от tpws не блокирует никаких accept-ов и работает по принципу черного списка, не белого.
cat /proc/$(pidof tpws)/status | grep Seccomp
Seccomp_filters: 1 - означает есть только встроенный фильтр от tpws
Если больше, то это сторонние фильтры от android

Чем вы собирали свой вариант tpws ?
У меня собрано openwrt sdk годичной давности с компилятором gcc. Он компилит вызов syscall accept
ваш же, похоже, заменяет на accept4, либо это сделано через #define или libc, что реально превращает вызов в accept4

[hufrea]

clang version 16.0.3
Target: aarch64-unknown-linux-android24
Фильра 2