iOS安全攻防（四）：阻止GDB依附

来源：互联网发布：卡尔马龙业生涯数据编辑：程序博客网时间：2024/05/21 21:36

阻止GDB依附

GDB是大多数hackers的首选，阻止GDB依附到应用的常规办法是：

#import <sys/ptrace.h>int main(int argc, char *argv[]){#ifndef DEBUG    ptrace(PT_DENY_ATTACH,0,0,0);#endif    @autoreleasepool {        return UIApplicationMain(argc, argv, nil, NSStringFromClass([WQMainPageAppDelegate class]));    }}

但遗憾的是，iPhone真实的运行环境是没有sys/ptrace.h抛出的。虽然 ptrace 方法没有被抛出, 但是不用担心，我们可以通过dlopen拿到它。

dlopen：当path 参数为0是,他会自动查找 $LD_LIBRARY_PATH,$DYLD_LIBRARY_PATH, $DYLD_FALLBACK_LIBRARY_PATH 和当前工作目录中的动态链接库.

#import <dlfcn.h>#import <sys/types.h>typedef int (*ptrace_ptr_t)(int _request, pid_t _pid, caddr_t _addr, int _data);#if !defined(PT_DENY_ATTACH)#define PT_DENY_ATTACH 31#endif  // !defined(PT_DENY_ATTACH)void disable_gdb() {    void* handle = dlopen(0, RTLD_GLOBAL | RTLD_NOW);    ptrace_ptr_t ptrace_ptr = dlsym(handle, "ptrace");    ptrace_ptr(PT_DENY_ATTACH, 0, 0, 0);    dlclose(handle);}int main(int argc, char *argv[]){#ifndef DEBUG    disable_gdb();#endif    @autoreleasepool {        return UIApplicationMain(argc, argv, nil, NSStringFromClass([WQMainPageAppDelegate class]));    }}

2 0