《iOS防护01》ptrace防护

最新推荐文章于 2023-08-30 22:24:57 发布
最新推荐文章于 2023-08-30 22:24:57 发布
阅读量310 收藏
点赞数
分类专栏： iOS逆向基础 文章标签： python ios android c语言 linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u013018704/article/details/118787895
版权
本文介绍了如何在iOS应用中使用ptrace进行防护，通过创建命令行程序和iOS工程，演示了ptrace.h头文件的获取及ptrace函数的使用，以实现反调试。当应用被Xcode安装时，由于ptrace(PT_DENY_ATTACH)拒绝附加，导致应用闪退，而手动打开则能正常运行，以此作为判断应用是否采用ptrace防护的依据。
摘要由CSDN通过智能技术生成
获取ptrace.h头文件

prace.h是系统的C语言文件。

  1. 首先用Xcode创建一个命令行程序

    截屏2020-10-29下午5.33.45.png

  2. 命令行程序的 mian.m 中导入 ptrace 头文件
    import <sys/ptrace.h>

了解本专栏 订阅专栏 解锁全文 超级会员免费看
ilcy流云
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
《iOS防护05》防止破解ptrace防护和sysctl防护
不仅仅是个程序员的博客
10-31 211
之前文章中能利用fishhook去hook系统函数ptrace和sysctl进行破解防护，是因为fishhook代码在动态库framework中，在防护代码执行之前，所以会hook成功。 通过这个原理，我们可以将ptrace防护代码和sysctl防护代码放在动态库中，使防护代码提前执行，以使之前的破解方法失效。 ...
《iOS防护02》破解ptrace防护
不仅仅是个程序员的博客
10-30 245
本文接上一篇《iOS防护01》ptrace防护 ，实现破解ptrace防护。 创建动态库 因动态库的加载在main函数之前，所以通过动态库中编写代码实现hook。 按照下图步骤创建动态库 截屏2020-10-30上午10.48.33.png 截屏2020-10-30上午10.52.25.png 按照上图创建完后，targets会多出来一个动态库(我创建的动态库名称为In...
iOS安全防护系列之ptrace反调试与汇编调用系统方法详解
08-27
主要给大家介绍了关于iOS安全防护系列之ptrace反调试与汇编调用系统方法的相关资料，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
ios反调试之--Using ptrace with PT_DENY_ATTACH
zhangmiaoping23的专栏
10-21 2936
 转自：http://www.coredump.gr/articles/ios-anti-debugging-protections-part-1/ Many iOS applications use anti-debugging techniques to prevent malicious users from using a debugger to analyze or modify
ptrace防护.zip
12-28
iOS防护策略中，针对ptrace的保护措施主要包括： 1. **权限限制**：系统可以设定只有特定权限的进程才能使用ptrace，例如，只有root权限的进程才能追踪其他进程。通过这种方式，可以防止普通应用滥用ptrace。 2. *...
《iOS防护08》防护fishhook
不仅仅是个程序员的博客
11-03 129
fishhook的原理是修改符号绑定 #import "ViewController.h" #import "PtraceHeader.h" #import <dlfcn.h> @interface ViewController () @end @implementation ViewController - (void)viewDidLoad { [super vie...
尝试绕过ptrace保护 不知道算不算成功
lixiangminghate的专栏
11-04 7126
源码如下 #include int main() {     int i=0;     if(ptrace(PTRACE_TRACEME,0,0,0)     {         printf("failed\n");         return 0;     }     printf("succ\n");     i=1;     return 0; } gcc
利用Ptrace在Android平台实现应用程序控制
zhangmiaoping23的专栏
01-06 3501
转：http://hi.baidu.com/harry_lime/item/9a23bbd9ebd936b1260ae7db   但凡做过安全软件的人都知道，API Hook和App Control是经常要实现的功能。 为了实现这两个功能，最常用的方法就是写driver，在kernel中拦截检查相应的调用。这种做法的好处是大小通吃，不用关心系统里面到底有多少进程，反正你要做的操作最终
ptrace注入实例
01-01
ptrace注入实例代码，
威力巨大的系统调用——ptrace
qiqi_6666的博客
08-30 2362
本文介绍了Linux内核中极为强大的系统调用——ptrace。该系统调用能够为一个进程提供控制另一个进程执行过程的能力。系统调试届最为著名的strace和gdb就是基于ptrace系统调用实现的。完成本文的学习将收获许多与内核相关的知识，还等什么呢？赶快学习起来吧！
linux ptrace,Linux ptrace如何不安全或包含竞争条件？
weixin_36329899的博客
05-25 116
主要问题是许多系统调用参数(如文件名)作为用户空间指针传递给内核.任何允许同时运行且对指针指向的内存具有写访问权限的任务可以在主管检查这些参数并在内核对其进行操作之前有效地修改这些参数.当内核跟随指针时,指向的内容可能已被另一个可访问该内存的可调度任务(进程或线程)故意更改.例如：Thread 1 Supervisor T...
系统安全隔离技术
PMJ的博客
11-15 8568
读《系统安全隔离技术综述》有感 三类隔离技术： 硬件隔离技术 软件隔离技术 系统级隔离技术 隔离策略优势： 有效在一个系统内部署加密服务 降低安全失败带来的损失 动态数据：传输的数据，其安全依赖于网络安全协议 静态数据：其安全依赖存储介质加密 硬件隔离技术 软件隔离技术 系统级隔离技术 ...
ptrace反调试
HotIce0
10-03 2923
ptrace PTRACE_ATTACH可以附加到目标进程上，对其进行调试。 反调试的方式 跟踪自己：因为，一个进程在同一时间只能被一个进程跟踪。如果进程在启动时，就调用ptrace PTRACE_TRACEME跟踪了自己。那么这个进程将无法被其他进程附加。 如果对方调用的是exec()的时候，暂停你的程序呢。这个时候调用ptrace跟踪。也就是在你调用ptrace之前。 这种情况很好解决...
ptrace跟踪子进程
zuihoudebingwen的专栏
06-17 4777
引子: 1.在Linux系统中，进程状态除了我们所熟知的TASK_RUNNING，TASK_INTERRUPTIBLE，TASK_STOPPED等，还有一个TASK_TRACED。这表明这个进程处于什么状态？ 2.strace可以方便的帮助我们记录进程所执行的系统调用，它是如何跟踪到进程执行的？ 3.gdb是我们调试程序的利器，可以设置断点，单步跟踪程序。它的实现原理又是什么？ 所有这
Andorid APK反逆向解决方案：梆梆加固原理探寻【存档】
panfanglin的专栏
06-26 965
目前Android市场充斥着大量的盗版软件，开发者的官方应用被“打包党”们恶意篡改。如何使程序代码免受盗版篡改就成了开发者面临的头等大事，今天我们将分析一个不错的解决方案——梆梆加固。 通过对App进行加固保护，梆梆可以有效防止移动应用在运营推广过程中被破解、盗版、二次打包、注入、反编译等破坏，保障程序的安全性、稳定性，对移动应用的整体逻辑结构进行保护，保证了移动应用的用户体验。
ptrace 不允许操作解决方法
热门推荐
cws1214的专栏
09-22 1万+
sudo gedit /etc/sysctl.d/10-ptrace.conf kernel.yama.ptrace_scope = 0 reboot
iOS程序 防止动态调试
qq_25303213的博客
10-09 2132
如何防止你的应用被GDB附加进程？
shim ptrace
最新发布
10-26
shim ptrace是一个用于操作进程的系统调用接口。它允许一个进程跟踪、控制和检查另一个进程的执行情况。通过shim ptrace，一个进程可以检查另一个进程的寄存器、内存和系统调用，并有能力修改它们的执行过程。 shim...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

ilcy流云

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值