反调试 -- 利用ptrace阻止调试器附加

753 阅读1分钟

为了方便应用软件的开发和调试,UNIX的早期版本就提供了一种对运行时中的进程进行跟踪和控制的手段,那就是系统的ptrace

这个函数在iOS中没有提供头文件,我们可在macOS中查看头文件的具体细节。pteace提供了一个非常有用的参数,PT_DENY_ATTACH,这是一个宏,这个参数用于告诉系统阻止调试器附加。

  • 首先,可以将macOS下的头文件整体复制出来放到iOS工程下,方便使用。
  • 然后可以使用ptrace函数就可以实现阻止调试器附加了。具体如下
 /*
 arg1:ptrace要做的事情
 arg2:要操作进程的ID
 arg3(地址)\arg4(数据): 取决于arg1
 */
 ptrace(PT_DENY_ATTACH, 0, 0, 0);   

此时,再使用Xcode调试或者通过其它方式使用debugserver调试,都会Crash。