淺談Android反調試 之 PTRACE_TRACEME

標籤：進程   代碼   取出   family   函數   常用   調試   oid   microsoft   

反調試原理：
關於Ptrace:  http://www.cnblogs.com/tangr206/articles/3094358.htmlptrace函數 原型為：    #include <sys/ptrace.h>
long ptrace(enum __ptrace_request request, pid_t pid, void *addr, void *data);
ptrace有四個參數: 
 1). enum __ptrace_request request：指示了ptrace要執行的命令。
 2). pid_t pid: 指示ptrace要跟蹤的進程。
 3). void *addr: 指示要監控的記憶體位址。
 4). void *data: 存放讀取出的或者要寫入的資料。
ptrace是如此的強大，以至於有很多大家所常用的工具都基於ptrace來實現，如strace和gdb。

參數為reqest為PTRACE_TRACCEME，表示父進程和子進程是Trace關係。如：

我們知道調試Android應用程式，必須調用附加進城,此刻必須調用ptrace（PTRACE_ATTACH）. 此刻進程從程式已經被Tracce, 此刻ptrace必會失敗。利用這一點我們就可以做反調試。實現代碼如下：
解決方案：NOP調用 ptrace（PTRACE_TRACEME）這個代碼
 





null

淺談Android反調試 之 PTRACE_TRACEME