ptrace句柄使用

作者: farawei | 来源:发表于2018-06-22 09:41 被阅读3次

ptrace句柄使用
《iOS防护08》防护fishhook
iOS安全攻防之ptrace等系统函数的调用方式
Ptrace 沙箱绕过
ptrace使用简介
Android ptrace函数的实现
逆向防护
IOS 安全防护之ptrace和sysctl函数及各种调用方式
docker中ptrace失败的解决方法
iOS 逆向 -- 动态调试防护

#import <dlfcn.h>
#import <sys/types.h>


typedef int (*ptrace_ptr_t)(int _request, pid_t _pid, caddr_t _addr, int _data);
#if !defined(PT_DENY_ATTACH)
#define PT_DENY_ATTACH 31
#endif

// 防附加调试
void disable_test() {
    // 句柄
    void* handle = dlopen(0, RTLD_GLOBAL | RTLD_NOW);
    ptrace_ptr_t ptrace_ptr = dlsym(handle, "ptrace");
    ptrace_ptr(PT_DENY_ATTACH, 0, 0, 0);
    dlclose(handle);
}

ptrace句柄使用
《iOS防护08》防护fishhook
fishhook的原理是修改符号绑定如何拿到ptrace函数的句柄：添加ptrace符号断点可以得到ptrac...
iOS安全攻防之ptrace等系统函数的调用方式
一、采用dloen+dlsym调用ptrace 使用该方法调用ptrace可以使fishhook hook ptr...
Ptrace 沙箱绕过
Ptrace 二进制文件保护全开，使用了ptrace限制了可以使用的系统调用，具体的限制可以在main函数中看到：...
ptrace使用简介
ptrace 提供了一种机制使得父进程可以观察和控制子进程的执行过程，ptrace 还可以检查和修改子进程的可执行...
Android ptrace函数的实现
首先看sys/ptrace.h 我们在调用的时候使用的是PTRACE_的导出符号，glibc也导出了PT_开头的符...
逆向防护
1. 禁止附加进程Ptrace ptrace是在iOS项目中不能直接使用，需要去命令行项目下拷贝出头文件，才能使...
IOS 安全防护之ptrace和sysctl函数及各种调用方式
一、防护 ptrace 使用ptrace防护的特点是调试状态开启的时候会闪退，但是直接开启的时候却不会闪退。 pt...
docker中ptrace失败的解决方法
在docker容器中使用ptrace会报Operation not permitted的错误，需要在docker ...
iOS 逆向 -- 动态调试防护
ptrace debugserver通过ptrace函数调试app ptrace是系统函数，此函数提供一个进程去监...