唉唉~没办法，因为楼主是天秤座的，天生太懒了，所以这个帖子仅仅是简单说一下思路，截图什么的就肯定看不到了，而且我已经把题目的APK搞丢了。

补充一些题外话。如果参加过上次娜迦举办的沙龙，应该知道我现在也是从事apk保护工作的，所以限于工作原因，很多技巧都不应该公开的。但是这次比赛，还是公开了很多逆向技巧。
例如kill这东西，至少我没在别的公开场合见别人用过。只要合理利用kill，可以解决大部分反调试的附加问题(必要时需定制ROM)。
希望大家还是以学习为主，如果某天你利用这些技巧，破解了xx保护，xx加固，xx壳的话，只要偷着乐就好，还是不要拿出来炫耀了。毕竟很多人是靠这个吃饭的。
PS：还好我BOSS不上看雪，否则鸭梨山大啊。


第一题
就不说了，会点android逆向的都能很简单的搞定。
好吧，看到有人说jd-gui，有一部分看不到java代码。我只想说，根本就不需要看啊，看到那个Log.i就应该知道看log就行了。

第二题
把so拖到ida里面，找到native函数，按F5，就能看到一个很明显的比较循环，动态调试，在循环上下断点看内容就OK了。
看讨论，很多人说有反调试，过不了。对此貌似没有任何印象。
不过我的环境是自己改过的，有一些常规过反调试的措施。
根据后面几道题看到的内容，估计是读取了/proc/<pid>/status文件里面的状态和TracerId，这个自己想办法把读取的内容改了吧，一般是hook gets，之前有篇文章貌似说过。
一劳永逸的办法就是定制一个kernel，把调试信息全部去掉。

第三题
从这道题开始有点小麻烦。
就算有一些过反调试的措施，在我的环境下，ida一attach上去，程序就会退出。
看到有ptrace调用TRACEME，但返回结果都是-1，貌似是没影响。之前误以为是什么ptrace的高级用法，浪费了一些时间。事实上，在完成第三题的时候，我还是不能正常调试。
至于不调试怎么做呢。这里有个小技巧，就是利用kill指令，

kill -19 <pid>

kill -18 <pid>

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课