续前文：http://bbs.pediy.com/showthread.php?t=198778 前文中可以看出主进程的孙子进程是起到防gdb/gcore的关键，那么如何绕过它，依然使用gdb去dump出完整dex呢？ 开始时，我是重新编译了一个rom，屏蔽与重定向了相关API，可以dump出来，显然这个方法相对烦躁一点，下面介绍一种在目前梆梆的版本上，更为简单粗暴的方法。 1. 首先通过ps找出孙子进程的pid，记为pid3； 2. 查看/proc/<pid3>/task找出孙子进程所有的thread，通常是3个，并记录下他们的tid； 3. 使用kill -20 <tid> 将其子线程挂起； 4. gdb 主进程，顺利gcore
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
直接dd就行了吧，不要这么麻烦吧？
