首页 > 代码库 > 浅谈Android反调试 之 PTRACE_TRACEME
浅谈Android反调试 之 PTRACE_TRACEME
反调试原理：
关于Ptrace: http://www.cnblogs.com/tangr206/articles/3094358.html
ptrace函数 原型为：
#include <sys/ptrace.h>
long ptrace(enum __ptrace_request request, pid_t pid, void *addr, void *data);
ptrace有四个参数:
1). enum __ptrace_request request：指示了ptrace要执行的命令。
2). pid_t pid: 指示ptrace要跟踪的进程。
3). void *addr: 指示要监控的内存地址。
4). void *data: 存放读取出的或者要写入的数据。
ptrace是如此的强大，以至于有很多大家所常用的工具都基于ptrace来实现，如strace和gdb。
long ptrace(enum __ptrace_request request, pid_t pid, void *addr, void *data);
ptrace有四个参数:
1). enum __ptrace_request request：指示了ptrace要执行的命令。
2). pid_t pid: 指示ptrace要跟踪的进程。
3). void *addr: 指示要监控的内存地址。
4). void *data: 存放读取出的或者要写入的数据。
ptrace是如此的强大，以至于有很多大家所常用的工具都基于ptrace来实现，如strace和gdb。
参数为reqest为PTRACE_TRACCEME，表示父进程和子进程是Trace关系。如下图：
我们知道调试Android应用程序，必须调用附加进城,此刻必须调用ptrace（PTRACE_ATTACH）. 此刻进程从程序已经被Tracce, 此刻ptrace必会失败。利用这一点我们就可以做反调试。
实现代码如下：
解决方案：NOP调用 ptrace（PTRACE_TRACEME）这个代码
null
浅谈Android反调试 之 PTRACE_TRACEME
声明：以上内容来自用户投稿及互联网公开渠道收集整理发布，本网站不拥有所有权，未作人工编辑处理，也不承担相关法律责任，若内容有误或涉及侵权可进行投诉： 投诉/举报 工作人员会在5个工作日内联系你，一经查实，本站将立刻删除涉嫌侵权内容。