梆梆脱壳分析2-依然使用gcore脱壳的方法

续前文：http://bbs.pediy.com/showthread.php?t=198778

前文中可以看出主进程的孙子进程是起到防gdb/gcore的关键，那么如何绕过它，依然使用gdb去dump出完整dex呢？
开始时，我是重新编译了一个rom，屏蔽与重定向了相关API，可以dump出来，显然这个方法相对烦躁一点，下面介绍一种在目前梆梆的版本上，更为简单粗暴的方法。

1. 首先通过ps找出孙子进程的pid，记为pid3；
2. 查看/proc/<pid3>/task找出孙子进程所有的thread，通常是3个，并记录下他们的tid；
3. 使用kill -20 <tid> 将其子线程挂起；
4. gdb 主进程，顺利gcore