7.4.2 进程名称检测(第五十一课)

playboy · 发表于 2022-1-31 18:18

以下为图文内容：
7.4.2 进程名称检测
0x01 进程名称检测原理
课程讲解了端口与文件的判断进行的反调试，那么进程反调试与前面基本相似，也是
基于检测引起的反调试，那么要知道进程，就必须先读取Tracepid的值，端口与文件反
调试中同样读取了pid的值，不过是用于直接进行kill掉的。
而进程反调试中，拿到相关的pid，在读取/proc/%d/status文件后获取相关的进程
信息，在Tracepid若不为0，则通过这个文件的调试当前进程调试的调试器，即检测出调
试器的pid。

游客，如果您要查看本帖隐藏内容请回复

omgTsQ6917 · 发表于 2022-1-31 18:18

感谢楼主

oYmfLF8 · 发表于 2022-1-31 18:22

再发点啊，我喜欢你发的

bLIRZrj · 发表于 2022-1-31 18:33

谢了啊，啥也不说了，记心里了！

火车06184 · 发表于 2022-1-31 19:05

好家伙，我直接好家伙！！

冷风7 · 发表于 2022-1-31 19:28

感谢楼主

fMb42 · 发表于 2022-1-31 19:39

每天都能学到新知识，赞！

lKcE · 发表于 2022-1-31 19:46

感谢楼主

mfleB · 发表于 2022-1-31 19:46

感谢楼主

zKQcE267 · 发表于 2022-1-31 19:49

谢谢分享

		自动登录	找回密码
密码			立即注册

[安卓逆向图文] 7.4.2 进程名称检测(第五十一课)

评分