ICode9

精准搜索请尝试: 精确搜索
首页 > 其他分享> 文章详细

android反调试之tracerPid检测

2019-05-04 10:57:16  阅读:521  来源: 互联网

标签:fp debugger pid TRACERPID tracerPid line include android 调试


#include <unistd.h>
#include <stdlib.h>
#include <stdio.h>
#include <errno.h>
#include <pthread.h>

#define TRACERPID "TracerPid:"
#define TRACERPID_LEN (sizeof(TRACERPID) - 1)

void loop()
{
    while(true) 
    {
        sleep(60);
    }
}

bool check_debugger(pid_t pid)
{
    const int pathSize = 256;
    const int bufSize = 1024;

    char path[pathSize];
    char line[bufSize];

    snprintf(path, sizeof(path) - 1, "/proc/%d/status", pid);

    bool result = true;
    FILE *fp = fopen(path, "rt");
    if (fp != NULL) 
    {   
        while (fgets(line, sizeof(line), fp)) 
        {
            if (strncmp(line, TRACERPID, TRACERPID_LEN) == 0) 
            {
                pid_t tracerPid = 0; 

                sscanf(line, "%*s%d", &tracerPid);
                if (!tracerPid) result = false;

                printf("%s", line);
                break;
            }
        }

        fclose(fp);
    }

    return result;
}

void *anti_debugger_thread(void *data)
{
    pid_t pid = getpid();

    while (true)
    {
        check_debugger(pid);
        sleep(1);
    }
}

void anti_debugger()
{    
    pthread_t tid;
    pthread_create(&tid, NULL, &anti_debugger_thread, NULL);
}

int main()
{
    printf("pid: %d\n", getpid());

    anti_debugger();
    loop();

    return 0;
}

标签:fp,debugger,pid,TRACERPID,tracerPid,line,include,android,调试
来源: https://blog.51cto.com/haidragon/2388675

本站声明: 1. iCode9 技术分享网(下文简称本站)提供的所有内容,仅供技术学习、探讨和分享;
2. 关于本站的所有留言、评论、转载及引用,纯属内容发起人的个人观点,与本站观点和立场无关;
3. 关于本站的所有言论和文字,纯属内容发起人的个人观点,与本站观点和立场无关;
4. 本站文章均是网友提供,不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属;如您发现该文章侵犯了您的权益,可联系我们第一时间进行删除;
5. 本站为非盈利性的个人网站,所有内容不会用来进行牟利,也不会利用任何形式的广告来间接获益,纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

专注分享技术,共同学习,共同进步。侵权联系[81616952@qq.com]

Copyright (C)ICode9.com, All Rights Reserved.

ICode9版权所有