在构造函数起作用之前,调用了 sysctl,之后又清空了堆栈,请问这种有什么办法解决吗?
[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法
我不知道 EXC_BAD_ACCESS = 反调试
ptrace是常用技术. ptrace(PT_DENY_ATTACH, 0, 0, 0).
可能,EXC_BAD_ACCESS是red herring.
example of PT_DENY_ATTACH flag being set:
can also set with syscall
BundleID是什么?