本文详细介绍了在当前梆梆版本中，如何通过一系列步骤来绕过孙子进程的防gdb/gcore保护机制，从而实现完整dex的dump操作。包括找出孙子进程PID，查看其所有线程并挂起子线程，最终成功使用gdb进行gcore操作。
续前文：http://bbs.pediy.com/showthread.php?t=198778
前文中可以看出主进程的孙子进程是起到防gdb/gcore的关键，那么如何绕过它，依然使用gdb去dump出完整dex呢？
开始时，我是重新编译了一个rom，屏蔽与重定向了相关API，可以dump出来，显然这个方法相对烦躁一点，下面介绍一种在目前梆梆的版本上，更为简单粗暴的方法。
1. 首先通过ps找出孙子进程的pid，记为pid3；
2. 查看/proc/<pid3>/task找出孙子进程所有的thread，通常是3个，并记录下他们的tid；
3. 使用kill -20 <tid> 将其子线程挂起；
4. gdb 主进程，顺利gcore
前文中可以看出主进程的孙子进程是起到防gdb/gcore的关键，那么如何绕过它，依然使用gdb去dump出完整dex呢？
开始时，我是重新编译了一个rom，屏蔽与重定向了相关API，可以dump出来，显然这个方法相对烦躁一点，下面介绍一种在目前梆梆的版本上，更为简单粗暴的方法。
1. 首先通过ps找出孙子进程的pid，记为pid3；
2. 查看/proc/<pid3>/task找出孙子进程所有的thread，通常是3个，并记录下他们的tid；
3. 使用kill -20 <tid> 将其子线程挂起；
4. gdb 主进程，顺利gcore
扫一扫
4730
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
