android绕过反调试方法,安卓|使用ptrace绕过ptrace反调试(二)

项目地址： https://github.com/chroblert/JC-AntiPtrace

环境：kali2020，ndkr17c,arm64,pixel2,android8.1

一、适用场景

描述：zygote通过fork()系统调用，fork出一个app

app内通过ptrace(PTRACE_TRACEME,0,0,0);将父进程zygote做为自己的tracer

这样其他进程就无法ptrace()到app进程了

二、创建反调试app Demodemo版app放在GitHub中，app-debug.apk

app运行后查看/proc//status中的TracerPid

使用frida进行调试，可以看到显示报错如下：

注：对于这种很简单的反调试，frida可以用-f进行绕过。