App防动态调试

App防动态调试

IOS应用虽然安全性有一定的保障,但也只是相对安全。在越狱设备上可以做的东西很多,比如动态调试APP抓取内存数据,变量信息等。
如何防止动态调试,这里有个常用的方法,使用Unix 系统中提供用于实现断点调试和对进程进行跟踪和控制 ptrace 。
苹果增加了PT_DENY_ATTACH的选项,用于阻止GDB调试。

#import <dlfcn.h>
#import <sys/types.h>

typedef int (*ptrace_ptr)(int _request,pid_t _pid,caddr_t _addr,int _data);
#if !defined(PT_DENY_ATTACH)
#define PT_DENY_ATTACH 31
#endif
-(void)disableGDB{
    void *handle = dlopen(0, RTLD_GLOBAL|RTLD_NOW);
    ptrace_ptr ptrace_pt = dlsym(handle, "ptrace");
    ptrace_pt(PT_DENY_ATTACH,0,0,0);
    dlclose(handle);
}

不过这个方法有个问题,在一次苹果审核中被拒过,后面就没有继续测试。

发布了16 篇原创文章 · 获赞 23 · 访问量 3万+

猜你喜欢

转载自blog.csdn.net/DARKSang/article/details/105224871
今日推荐