去除ios反調試，去除ios調試

去除ios反調試，去除ios調試

在逆向過程中經常會遇到反調試，如下段代碼：

0008bd8e         movs       r1, #0xa                                            ; argument #2 for method imp___symbolstub1__dlopen0008bd90         blx        imp___symbolstub1__dlopen0008bd94         movw       r1, #0xe1030008bd98         mov        r6, r00008bd9a         movt       r1, #0x10                                           ; 0x10e103 (sub_10dfd8 + 0x12b)0008bd9e         add        r1, pc                                              ; "ptrace", argument #2 for method imp___symbolstub1__dlsym0008bda0         blx        imp___symbolstub1__dlsym0008bda4         mov        r4, r00008bda6         movs       r0, #0x1f0008bda8         movs       r1, #0x00008bdaa         movs       r2, #0x00008bdac         movs       r3, #0x00008bdae         blx        r4 

View Code

找到動態串連庫中的 ptrace函數地址，再調用ptrace函數，反調試時，只要修改第一個參數即可，隨便改一個值。

可以參考這篇文章：http://www.cnblogs.com/catch/p/3476280.html

 

 

後續會再完善