用Monkey 调试某音，一开始运行app安装好工程就停止了，

978202378 · 2020 年10 月 15 日 09:21

用Monkey 调试某音，点运行app安装好工程就停止了，手机上的app 仍然正常运行，这是没有办法调试了，请问从哪里入手可以解决，
1.目前自己尝试直接hook入口didFinishLaunchingWithOptions，发现一样断开调试，App黑屏仍在运行，也不崩溃啥的，
2. 网上查了下说是把 get-task-allow 设置为无效也设置了再次尝试还是无效。

objc[1992]: Class RTCCVPixelBuffer is implemented in both /System/Library/PrivateFrameworks/WebCore.framework/Frameworks/libwebrtc.dylib (0x20760d018) and /private/var/containers/Bundle/Application/2B1B1261-2CAE-4122-98D2-11DFC40A0DB3/DouyinHook.app/Frameworks/ByteRtcEngineKit.framework/ByteRtcEngineKit (0x10e7b5c28). One of the two will be used. Which one is undefined.

!!！congratulations!!！

----------------insert dylib success----------------

[MethodTrace]

--------------------OCMethodTrace(Usage)-------------------

https://github.com/omxcodec/OCMethodTrace/blob/master/README.md

--------------------OCMethodTrace(Usage)-------------------

[MethodTrace] logLevel: 0: logWhen: 0 traceFlag: 2 traceObject: 0(未指定类)

[MethodTrace] Method Trace is disabled

espresso version: 2.5.9.0717

mobilecv2: 1.7.4.0707

ParadiseDuo · 2020 年10 月 16 日 05:38

建议研究一下调试检测与反调试检测

gaoming · 2020 年10 月 16 日 20:35

这块主要是 SVC

kxt301 · 2020 年10 月 20 日 02:46

汇编 SVC #80。使用了syscall+ptrace 31处理过了

978202378 · 2020 年10 月 20 日 02:47

monkey 有自带的反反调试 syscall+ptrace

kxt301 · 2020 年10 月 20 日 02:47

对方使用了，汇编的，hook不到的

978202378 · 2020 年10 月 20 日 02:56

您好我刚才查了下 SVC #80，请问是不是可以用ida 修改关于二进制的 SVC #80

kxt301 · 2020 年10 月 20 日 02:57

嗯。一般在start函数后查找一下。使用fishhook的是hook不到。你找到对应的地址，可以使用dobby（hookzz)，Substrute进行hook，修改寄存器的值

978202378 · 2020 年10 月 20 日 03:00

好的非常感谢我去查下

yangyss · 2020 年10 月 20 日 03:44

某音确实用了 svc 做反调试的
要么你用大佬们（ZzHook或者 MSHookFunction 去做inlineHook

要么嘛。。。调试的时候，后台启动，然后断在 main 函数，当他加载了对应的模块后，你在 svc地方下断点，然后修改 svc的返回值。
当时记得，就一个 svc 实现的 ptrace 功能，所以，我就魔改了一哈，然后就pass了

gostr · 2020 年11 月 1 日 12:48

svc #80指令写在了main()函数里,替换为nop就可以了

Genie · 2020 年11 月 13 日 03:56

楼主有解决这一块吗？遇到了同样的问题

StackMan · 2020 年11 月 13 日 08:01

50包邮解君愁

StackMan · 2020 年11 月 13 日 08:02

ps：抖音官方这帮zz真的花里胡哨的整天

Genie · 2020 年11 月 13 日 11:53

大佬威武，可惜我绕过了80 还是会闪退。。心累!（到底有多少反调试的地方）

frame #0: 0x00000001125d5478 libAwemeDylib.dylibexit(i=1) at AntiAntiDebug.m:99:5 frame #1: 0x0000000108710670 Aweme___lldb_unnamed_symbol326793$$Aweme + 3248
frame #2: 0x00000001087194c8 Aweme___lldb_unnamed_symbol326886$$Aweme + 220 frame #3: 0x00000001086a11b8 Aweme-[MSManagerML initWithConfig:] + 2472

kxt301 · 2020 年11 月 14 日 08:51

应该是你的处理代码有问题吧。12.8的版本，我有试过。就一个地方。但是后续还有Debug的检测的，只是不会强退而已。

wstclzy2010 · 2020 年11 月 14 日 10:00

这层就回答的很完整了啊。我13.1.0版本直接nop掉一个地方就行了，哪有这么麻烦

Zhang · 2020 年11 月 15 日 01:48

这种反调试有手就能过

Genie · 2020 年11 月 16 日 02:20

我试的是13.5.1的，nop之后还有别的

Genie · 2020 年11 月 16 日 02:21

过是过了，应用表现就变的不正常了。访问不了服务器数据了，也无法登陆了。