Lldb debugserver出错

Inspires · 2015 年12 月 2 日 06:49

想分析下支付宝的协议,使用dumpdecrypted砸壳失败,随后修改_restrict 砸壳成功,

lldb附加调试,直接退出

随后发现程序调用ptrace函数进行了反调试写了一个tweak hook掉了ptrace相关函数,但是附加调试依然是这个错误,

后来以调试启动的方式去调试程序,在入口b ptrace下断点,程序也没有断在ptrace处,直接退出了这种请问是什么情况？？

Inspires · 2015 年12 月 2 日 07:07

Inspires · 2015 年12 月 2 日 07:11

然后发现程序内部也有调用sysctl 在sysctl上下断点也是这样直接就退出了~~~~~。。。。。。

Inspires · 2015 年12 月 2 日 07:23

查看log

Inspires · 2015 年12 月 3 日 03:11

没人么- - 。。。。

Inspires · 2015 年12 月 4 日 08:14

everettjf · 2015 年12 月 18 日 02:42

http://www.iosre.com/t/ptrace/371 可能这个对你有用。我也在看。