在逆向過程中經常會遇到反調試，如下段代碼： 0008bd8e movs r1, #0xa ; argument #2 for method imp___symbolstub1__dlopen 0008bd90 blx imp___symbolstub1__dlopen 0008bd94 movw r ...
在逆向過程中經常會遇到反調試，如下段代碼：
0008bd8e movs r1, #0xa ; argument #2 for method imp___symbolstub1__dlopen 0008bd90 blx imp___symbolstub1__dlopen 0008bd94 movw r1, #0xe103 0008bd98 mov r6, r0 0008bd9a movt r1, #0x10 ; 0x10e103 (sub_10dfd8 + 0x12b) 0008bd9e add r1, pc ; "ptrace", argument #2 for method imp___symbolstub1__dlsym 0008bda0 blx imp___symbolstub1__dlsym 0008bda4 mov r4, r0 0008bda6 movs r0, #0x1f 0008bda8 movs r1, #0x0 0008bdaa movs r2, #0x0 0008bdac movs r3, #0x0 0008bdae blx r4View Code
找到動態連接庫中的 ptrace函數地址，再調用ptrace函數，反調試時，只要修改第一個參數即可，隨便改一個值。
可以參考這篇文章：http://www.cnblogs.com/catch/p/3476280.html
後續會再完善
