[求助]地铁跑酷 anti-debug 分析-Android安全-看雪-安全社区|安全招聘|kanxue.com

[求助]地铁跑酷 anti-debug 分析

发表于: 2014-8-18 17:42 8451

[求助]地铁跑酷 anti-debug 分析

迪文

活跃值

2014-8-18 17:42

8451

现象是这样的，游戏跑起来以后一共有5个进程。其中进程1、2、3是父子孙子关系，4、5两个进程是由zygote fork来的。用gdbserver附加任何一个，游戏都会退出。kill1、2、3任何一个进程游戏也都会退出。kill 4、5进程还会起。使用jdb+gdb从进程1入口开始调试，跑到vfork结束进程就被杀死。我已经把libc的ptrace patch掉了，还是这个现象，不知道linux下还有什么检测调试器的手段，求大牛解答。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・2

免费

支持

分享

最新回复 (5)
exile 雪币： 2105 活跃值： (594) 能力值： ( LV4，RANK：50 ) 在线值：发帖 21 回帖 1266 粉丝 2 关注私信	exile 1 2 楼没有root的也会有5个进程？ 2014-8-18 19:32 0
鬼谷子c 雪币： 507 活跃值： (350) 能力值： ( LV6，RANK：90 ) 在线值：发帖 17 回帖 261 粉丝 7 关注私信	鬼谷子c 1 3 楼猜测，so里面有检测gdbserver的方法。以前有遇到检测gdbserver和android_server的方法，简单来说，你直接修改gdbserver名称aaa，启动。如果是检测gdbserver的占用端口的话，再想其他办法转发端口。建议重新看下so里面的检测，这个检测不一定是明文写出来，也可能动态加载一段代码。。 2014-8-18 20:24 0
迪文雪币： 11 活跃值： (14) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 8 粉丝 0 关注私信	迪文 4 楼是的，不需要root 2014-8-19 10:12 0
迪文雪币： 11 活跃值： (14) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 8 粉丝 0 关注私信	迪文 5 楼还有就是，用jdb+ddms启动应用的话，进程会被kill掉然后重新启动 2014-8-19 10:18 0
wx_嗨雪币： 467 活跃值： (2818) 能力值： ( LV3，RANK：20 ) 在线值：发帖 1 回帖 41 粉丝 7 关注私信	wx_嗨 6 楼老哥还有研究么，这游戏有加梆梆的壳，不知道怎么去调试 2023-1-18 22:58 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

迪文

发帖

回帖

RANK

他的文章

[求助]地铁跑酷 anti-debug 分析 8452

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区