首页 > 移动开发 > 详细

浅谈Android反调试之 PTRACE_TRACEME

时间：2017-05-02 10:16:07 阅读：453 评论：0 收藏：0 [点我收藏+]

标签：进程代码取出 family 函数常用调试 oid microsoft

反调试原理：

关于Ptrace: http://www.cnblogs.com/tangr206/articles/3094358.html

ptrace函数原型为：

#include <sys/ptrace.h>
long ptrace(enum __ptrace_request request, pid_t pid, void *addr, void *data);
ptrace有四个参数:
1). enum __ptrace_request request：指示了ptrace要执行的命令。
2). pid_t pid: 指示ptrace要跟踪的进程。
3). void *addr: 指示要监控的内存地址。
4). void *data: 存放读取出的或者要写入的数据。
ptrace是如此的强大，以至于有很多大家所常用的工具都基于ptrace来实现，如strace和gdb。

参数为reqest为PTRACE_TRACCEME，表示父进程和子进程是Trace关系。如下图：

技术分享

我们知道调试Android应用程序，必须调用附加进城,此刻必须调用ptrace（PTRACE_ATTACH）. 此刻进程从程序已经被Tracce, 此刻ptrace必会失败。利用这一点我们就可以做反调试。

实现代码如下：

技术分享

解决方案：NOP调用 ptrace（PTRACE_TRACEME）这个代码

浅谈Android反调试之 PTRACE_TRACEME

标签：进程代码取出 family 函数常用调试 oid microsoft

原文地址：http://www.cnblogs.com/jiaoxiake/p/6793906.html

踩

(0)

赞

(0)

举报

评论一句话评论（0）

分享档案

更多>

2021年07月29日 (22)
2021年07月28日 (40)
2021年07月27日 (32)
2021年07月26日 (79)
2021年07月23日 (29)
2021年07月22日 (30)
2021年07月21日 (42)
2021年07月20日 (16)
2021年07月19日 (90)
2021年07月16日 (35)

周排行

更多

友情链接

兰亭集智国之画百度统计站长统计阿里云 chrome插件新版天听网

关于我们 - 联系我们 - 留言反馈

© 2014 mamicode.com 版权所有联系我们:gaon5@hotmail.com

迷上了代码！