多进程、加壳、自修改程序逆向步骤（shm_re程序为例）

多进程、加壳、自修改程序gdb调试方法与逆向步骤（shm_re程序为例）

shm_re程序下载地址：链接：https://pan.baidu.com/s/17eoqoutWcoM-9B03Y2iLWg
提取码：ivqk

gdb调试多进程

1.gdb调试 常用命令

list／l 行号：显示binFile源代码，接着上次的位置往下列，每次列10行。
list／l 函数名：列出某个函数的源代码。
r或run：运行程序。
s或step：进入函数调用
breaktrace（bt)：查看各级函数调用及参数
info（i) locals：查看当前栈帧局部变量的值
info break ：查看断点信息。
finish：执行到当前函数返回，然后挺下来等待命令
print§：打印表达式的值，通过表达式可以修改变量的值或者调用函数
set var：修改变量的值
quit：退出gdb
break(b) 行号：在某一行设置断点
break 函数名：在某个函数开头设置断点
continue(或c)：从当前位置开始连续而非单步执行程序
run(或r)：从开始连续而非单步执行程序
delete breakpoints：删除所有断