去除ios反调试

本文介绍了一种通过修改ptrace函数参数实现的反调试技术。该技术通过查找动态链接库中的ptrace函数地址并调用它来实现。只需简单地修改第一个参数就能轻松实现反调试。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

在逆向过程中经常会遇到反调试,如下段代码:

0008bd8e         movs       r1, #0xa                                            ; argument #2 for method imp___symbolstub1__dlopen
0008bd90         blx        imp___symbolstub1__dlopen
0008bd94         movw       r1, #0xe103
0008bd98         mov        r6, r0
0008bd9a         movt       r1, #0x10                                           ; 0x10e103 (sub_10dfd8 + 0x12b)
0008bd9e         add        r1, pc                                              ; "ptrace", argument #2 for method imp___symbolstub1__dlsym
0008bda0         blx        imp___symbolstub1__dlsym
0008bda4         mov        r4, r0
0008bda6         movs       r0, #0x1f
0008bda8         movs       r1, #0x0
0008bdaa         movs       r2, #0x0
0008bdac         movs       r3, #0x0
0008bdae         blx        r4 
View Code

找到动态连接库中的 ptrace函数地址,再调用ptrace函数,反调试时,只要修改第一个参数即可,随便改一个值。

可以参考这篇文章:http://www.cnblogs.com/catch/p/3476280.html

 

 

后续会再完善

转载于:https://www.cnblogs.com/iamonion/p/7119085.html

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值