《iOS防护10》使用汇编调用系统函数

最新推荐文章于 2022-11-11 18:53:43 发布

ilcy流云

最新推荐文章于 2022-11-11 18:53:43 发布

阅读量416

点赞数

分类专栏： iOS逆向基础文章标签： stm32 编译器 java 嵌入式 arm

本文链接：https://blog.csdn.net/u013018704/article/details/118787898

版权

iOS逆向基础专栏收录该内容

28 篇文章 4 订阅 ¥19.90 ¥99.00

订阅专栏

超级会员免费看

本文探讨了如何使用汇编代码来调用系统函数，如syscall和ptrace，以此来防止调试器的附加。通过这种方式，可以避免fishhook等工具的干预，并且汇编实现的syscall和ptrace不会触发中断，增强应用的安全性。

摘要由CSDN通过智能技术生成

直接使用系统函数，最终都逃不掉被fishhook勾住的结局。
那我们就用更低层的汇编代码吧。
syscall(26, 31, 0, 0); 可以写成下面的汇编代码：

//下面的汇编代码相当于 syscall(26, 31, 0, 0);
//volatile: 告诉编译器不要优化此段汇编代码
asm volatile (
    "mov x0,  #26\n" //x0,x1,x2,x3寄存器放参数，26是ptrace函数
    "mov x1,  #31\n"
    "mov x2,  #0\n"
    "mov x3,  #0\n"
    "mov x16, #0\n"  //x16寄存器放编号为0的函数，syscall
    "svc #0x80\n"    //这条指令会触发中断(系统级别的跳转)，中断根据x16寄存器里面的值，跳转相应的函数
);

这样的话，我们使用汇编代码通过syscall函数进而调用ptrace函数，从而达到阻止调试器附加的目的。而且，添加符号断点syscall和ptrace也是不会产生中断的。

ptrace(PT_DENY_ATTACH, 0, 0, 0); 可以写成下面的汇编代码：

//下面的汇编代码相当于 ptrace(PT_DENY_ATTACH, 0, 0, 0);
//volatile: 告诉编译器不要优化此段汇编代码
asm volatile (
    "mov x0,  #31\n"   //x0,x1,x2,x3寄存器放ptrace函数的参数
    "mov x1,  #0\n"    
    "mov x2,  #0\n"
    "mov x3,  #0\n"
    "mov x16, #26\n"  //x16寄存器放编号为26的函数，ptrace
    "svc #0x80\n"    //这条指令会触发中断(系统级别的跳转)，中断根据x16寄存器里面的值，跳转相应的函数
);

exit(0); 可以写成下面的汇编代码：

//下面的汇编代码相当于 ptrace(PT_DENY_ATTACH, 0, 0, 0);
//volatile: 告诉编译器不要优化此段汇编代码
asm volatile (
    "mov x0,     #0\n"    //x0放exit函数的参数
    "mov w16,  #1\n"   //w16寄存器放编号为1的函数，exit
    "svc #0x80\n"    //这条指令会触发中断(系统级别的跳转)，中断根据x16寄存器里面的值，跳转相应的函数
);