首页
社区
课程
招聘
[未解决,已结帖] [求助]求一个点拨,使用IDA动态调试WX的so一段时间后,IDA冒弹窗,无法继续调试 450.00雪花
发表于: 2022-2-16 17:05 14824

[未解决,已结帖] [求助]求一个点拨,使用IDA动态调试WX的so一段时间后,IDA冒弹窗,无法继续调试 450.00雪花

2022-2-16 17:05
14824

WX8,用的小米9。
在进程com.tencent.mm:push中调试libwechatnetwork.so。
每次调试,走了若干步断点后,ida就会出现如下弹窗。


原先IDA附加的进程被杀,进程服务的id发生变化。


有没有什么排查方法,能找到原因?有没有防止进程被root以外用户杀掉的方法?

 

困扰小弟我五天了,目前还在研究。

 

在此谢谢各位。


[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

最后于 2022-2-16 17:07 被cangwuhu编辑 ,原因:
收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 623
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
2
可以尝试信号相关函数下断点,或者相关退出函数下断点。
另外就是,调试这个SO时,首先确定走的若干步里有没有反调试,如果确定中间没有反调试但还是被退出,可以先暂停所有线程,单独恢复调试中的这个线程进行调试。
如果此时没有退出了,说明有反调试线程。
如果退出了,要么是中间走的几步里有反调试,要么是被子进程退出,至于其他情况就要自行分析了。。
2022-2-24 18:09
0
雪    币: 60
活跃值: (555)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
你好,请问一下你是怎么在这个so断下来的,通过什么方法断到这个so中
2022-5-27 00:58
0
游客
登录 | 注册 方可回帖
返回
//