反调试 -- 利用ptrace阻止调试器附加

为了方便应用软件的开发和调试，UNIX的早期版本就提供了一种对运行时中的进程进行跟踪和控制的手段，那就是系统的ptrace。

这个函数在iOS中没有提供头文件，我们可在macOS中查看头文件的具体细节。pteace提供了一个非常有用的参数，PT_DENY_ATTACH,这是一个宏，这个参数用于告诉系统阻止调试器附加。

• 首先，可以将macOS下的头文件整体复制出来放到iOS工程下，方便使用。
• 然后可以使用ptrace函数就可以实现阻止调试器附加了。具体如下

 /*
 arg1:ptrace要做的事情
 arg2:要操作进程的ID
 arg3(地址)\arg4(数据): 取决于arg1
 */
 ptrace(PT_DENY_ATTACH, 0, 0, 0);   
复制代码

此时，再使用Xcode调试或者通过其它方式使用debugserver调试，都会Crash。