AmIBeingDebugged 函数方法的定义实现

最新推荐文章于 2024-02-03 13:11:33 发布

weixin_30483013

最新推荐文章于 2024-02-03 13:11:33 发布

阅读量94

点赞数

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/fuunnyy/p/5317734.html

本文介绍了一个用于判断应用程序是否处于被调试状态的函数实现。通过调用系统控制函数并解析进程标志来确定是否有调试器附加到当前进程中，这对于防止调试和保护程序免受恶意攻击具有重要作用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

#include <assert.h>
#include <stdbool.h>
#include <sys/types.h>
#include <unistd.h>
#include <sys/sysctl.h>
static Bool AmIBeingDebugged(void) 
{
    int mib[4];
    struct kinfo_proc info;
    size_t size = sizeof(info);
    info.kp_proc.p_flag = 0;
    mib[0] = CTL_KERN;
    mib[1] = KERN_PROC;
    mib[2] = KERN_PROC_PID;
    mib[3] = getpid();
    sysctl(mib, sizeof(mib) / sizeof(*mib), &info, &size, NULL, 0);
    return (info.kp_proc.p_flag & P_TRACED) != 0;
}