Android 反调试、so文件注入

最新推荐文章于 2025-06-20 21:34:02 发布

原创最新推荐文章于 2025-06-20 21:34:02 发布 · 1.5k 阅读

2 ·

CC 4.0 BY-SA版权

安全同时被 3 个专栏收录

1 篇文章

订阅专栏

反调试

1 篇文章

订阅专栏

so文件注入

1 篇文章

订阅专栏

本文介绍了一段用于检测应用程序是否处于被调试或跟踪状态的代码。通过创建一个名为SafeGuardThread的线程并周期性检查Debug.isDebuggerConnected()和进程状态文件中的TracerPid字段来实现这一目标。如果检测到调试器或跟踪器，则终止程序。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

关键代码：

 Thread t=new Thread(new Runnable() {
       @Override
        public void run() {
            while (true){
                try {
                    Thread.sleep(100);
                    if(Debug.isDebuggerConnected()){
                        System.exit(0);
                    }

                    if(isUnderTraced()){
                        System.exit(0);
                    }
                } catch (InterruptedException e) {
                    e.printStackTrace();
                }
            }
        }
    },"SafeGuardThread");
    t.start();

 private boolean isUnderTraced() {
        String processStatusFilePath = String.format(Locale.US,  "/proc/%d/status", android.os.Process.myPid());
        File procInfoFile = new File(processStatusFilePath);
        try {
            BufferedReader b = new BufferedReader(new FileReader(procInfoFile));
            String readLine;
            while ((readLine = b.readLine()) != null) {
                if(readLine.contains("TracerPid")) {
                    String[] arrays = readLine.split(":");
                    if(arrays.length == 2) {
                        int tracerPid = Integer.parseInt(arrays[1].trim());
                        if(tracerPid != 0) {
                            return true;
                        }
                    }
                }
            }

            b.close();
        } catch (Exception e) {
            e.printStackTrace();
        }

        return false;
    }