网站 › 『 移动安全 』 › Hook ptrace 调试加入了ptrace函数的程序

creantan 发表于 2014-10-15 22:26:50

Hook ptrace 调试加入了ptrace函数的程序

#import <substrate.h>

#if !defined(PT_DENY_ATTACH)
#define PT_DENY_ATTACH 31
#endif

static int (*_ptraceHook)(int request, pid_t pid, caddr_t addr, int data);

static int $ptraceHook(int request, pid_t pid, caddr_t addr, int data) {
        if (request == PT_DENY_ATTACH) {
        request = -1;
        }
        return _ptraceHook(request,pid,addr,data);
}

%ctor {
        MSHookFunction((void *)MSFindSymbol(NULL,"_ptrace"), (void *)$ptraceHook, (void **)&_ptraceHook);
}

查看完整版本: Hook ptrace 调试加入了ptrace函数的程序