Android内核模式下对当前进程的cred结构的获取方式

大家好，最近一直在研究android下的溢出获取root权限，目前研究的成果是： 已经对一个设备进行溢出，让pc指针跳入了预定好的函数中；在获取要获取权限的时候遇到了如下难题。


1、在4.3+ 开启SELinux 的情况下，根本就没法从/proc/kallsyms获取函数地址。(有人可能说可以暴力搜索，参照android_run_root_shell 的方式)


  对于上述的问题，我想到了一个小技巧来解决，那就是直接暴力搜索进程的cred结构；直接对结构中的设置在内核模式中做修改；以达到提权的目的，但又遇到了问题。 
  那就是 从什么地址开始搜索 ,搜到哪才算正确，到哪里结束;


  之前一直都是玩windows下逆向，一下子转到android下 有很多不懂的地方；习惯了用之前解决windows下问题的习惯来弄android，可能会走弯路，还请众大神多多指教~