【反调试】常用反调试方案总结

ggggmllll

对网上常用的反调试方案进行了实践，发现不都能用，以下内容是实践总结（测试机：未root的蓝叠模拟器），大佬勿喷


1，调试进程名检测
方案：遍历所有进程，将获取到的进程名与某些固定进程名对比
实现：

1. int compareProcess()
   
2. {
   
3.     FILE* pfile=NULL;
   
4.     char buf[0x1000]={0};
   
5. 
   
6.     pfile=popen("ps","r");
   
7.     if(NULL==pfile)
   
8.     {
   
9.         //LOGA("SearchObjProcess popen打开命令失败!\n");
   
10.         return -1;
    
11.     }
    
12.     // 获取结果
    
13.     //LOGA("popen方案:\n");
    
14.     while(fgets(buf,sizeof(buf),pfile))
    
15.     {
    
16. 
    
17.         char* strA=NULL;
    
18.         char* strB=NULL;
    
19.         char* strC=NULL;
    
20.         char* strD=NULL;
    
21.         strA=strstr(buf,"android_server");//通过查找匹配子串判断
    
22.         strB=strstr(buf,"gdbserver");
    
23.         strC=strstr(buf,"gdb");
    
24.         strD=strstr(buf,"fuwu");
    
25.         if(strA || strB ||strC || strD)
    
26.         {
    
27.             return 1;
    
28.             // 执行到这里，判定为调试状态
    
29. 
    
30.         }
    
31.     }
    
32.     pclose(pfile);
    
33.     return 0;
    
34. }

复制代码

结果：只获取到了自身进程和一些无关紧要的进程，高版本的android无法获取所有进程


2，Ptrace检测
方案：使用PTRACE_TRACEME占位，使其他进程无法附加
实现：

1. extern "C"
   
2. JNIEXPORT jstring JNICALL
   
3. Java_com_test_antidebug_MainActivity_antiDebug(JNIEnv *env, jobject thiz) {
   
4.     if (ptrace(PTRACE_TRACEME, 0, 0, 0) < 0) {
   
5.         __android_log_print(ANDROID_LOG_ERROR, "gml", "error: %d", errno);
   
6.         return chars2jstring(env, "反调试失败");
   
7.     }
   
8.     return chars2jstring(env, "反调试成功");
   
9. }

复制代码

结果：没用，selinux限制了ptrace函数，这种反调试形同虚设


3，TracerPid检测
方案：读取/proc/self/status来判断tracer pid是否为0
实现：

1. extern "C"
   
2. JNIEXPORT jint JNICALL
   
3. Java_com_test_antidebug_MainActivity_getTracerPid(JNIEnv *env, jobject thiz) {
   
4.     char buf[1024];
   
5.     int pid = 0;
   
6.     int fd = open("/proc/self/status", O_RDONLY); //TracerPid:        0
   
7.     read(fd, buf, 1024);
   
8.     char* tracer = strstr(buf, "TracerPid:");
   
9.     sscanf(tracer, "TracerPid:\t%d\n", &pid);
   
10.     close(fd);
    
11.     return (jint) pid;
    
12. }

复制代码

结果：成功获取tracer pid，比较好用


4，java层的校验方案
本人Java水平较差，有需要可以看看正己大佬的帖子


总结
随着android版本的更新，很多反调试方案无法使用了
lz的水平有限，目前知道的反调试方法只有这么多，欢迎大佬补充

ggggmllll

自古沙发归楼主

配角

感谢分享

nut

感谢分享

笨笨的老虎

感谢分享

dam还ng

感谢分享

关于平庸

感谢分享

燎原百斩

感谢分享

游泳的小鱼

感谢分享

zzzz22

感谢分享

匿名的好友

多谢分享

Yang丶

感谢分享