APPによる各種デバッグの強化

#!cpp
struct r_debug {
    int32_t r_version;
    link_map_t* r_map;
    void (*r_brk)(void);
    int32_t r_state;
    uintptr_t r_ldbase;
};  

r_debug            linker ，        ：

#!cpp
/*
 * This function is an empty stub where GDB locates a breakpoint to get notified
 * about linker activity.  It canʼt be inlined away, can't be hidden.
 */
extern "C" void __attribute__((noinline)) __attribute__((visibility("default"))) rtld_db_dlactivity() {
}

    ，        ，                        breakpoint  。        signal    breakpoint  （SIGTRAP），           ，       SIGTRAP     。      ，SIGTRAP        ，          ，              tricky  。

#!cpp
unsigned long GetLibAddr() {
    unsigned long ret = 0;
    char name[] = "libanti_debug.so";
    char buf[4096], *temp;
    int pid;
    FILE *fp;
    pid = getpid();
    sprintf(buf, "/proc/%d/maps", pid);
    fp = fopen(buf, "r");
    if (fp == NULL) {
        puts("open failed");
        goto _error;
    }
    while (fgets(buf, sizeof(buf), fp)) {
        if (strstr(buf, name)) {
            temp = strtok(buf, "-");
            ret = strtoul(temp, NULL, 16);
            break;
        }
    }
    _error: fclose(fp);
    return ret;
}
 
 
 
void anti5(){
 
    Elf32_Ehdr *elfhdr;
    Elf32_Phdr *pht;
    unsigned int size, base, offset,phtable;
    int n, i,j;
    char *p;
 
    // maps   elf           
    base = GetLibAddr();
    if(base == 0){
        LOGI("find base error
");
        return;
    }
 
    elfhdr = (Elf32_Ehdr *) base;
 
    phtable = elfhdr->e_phoff + base;
 
    for(i=0;ie_phnum;i++){
 
        pht = (Elf32_Phdr*)(phtable+i*sizeof(Elf32_Phdr));
 
        if(pht->p_flags&1){
            offset = pht->p_vaddr + base + sizeof(Elf32_Ehdr) + sizeof(Elf32_Phdr)*elfhdr->e_phnum;
            LOGI("offset:%X ,len:%X",offset,pht->p_memsz);
 
            p = (char*)offset;
            size = pht->p_memsz;
 
            for(j=0,n=0;j 
  
0x06      
 
  
                ，                   ，        、        ，       、              。         、     ，         ，         、      ，                    。 Linux            ，    、  、    、   （socket） ，                             ：
 
  
#!cpp
int pipefd[2];
int childpid;
 
void *anti3_thread(void *){
 
    int statue=-1,alive=1,count=0;
 
    close(pipefd[1]);
 
    while(read(pipefd[0],&statue,4)>0)
        break;
    sleep(1);
 
    //       
    fcntl(pipefd[0], F_SETFL, O_NONBLOCK); //enable fd O_NONBLOCK
 
    LOGI("pip-->read = %d", statue);
 
    while(true) {
 
        LOGI("pip--> statue = %d", statue);
        read(pipefd[0], &statue, 4);
        sleep(1);
 
        LOGI("pip--> statue2 = %d", statue);
        if (statue != 0) {
            kill(childpid,SIGKILL);
            kill(getpid(), SIGKILL);
            return NULL;
        }
        statue = -1;
    }
}
 
void anti3(){
    int pid,p;
    FILE *fd;
    char filename[MAX];
    char line[MAX];
 
    pid = getpid();
    sprintf(filename,"/proc/%d/status",pid);//   proc/pid/status  TracerPid
    p = fork();
    if(p==0) //child
    {
        close(pipefd[0]); //         
        int pt,alive=0;
        pt = ptrace(PTRACE_TRACEME, 0, 0, 0); //      
        while(true)
        {
            fd = fopen(filename,"r");
            while(fgets(line,MAX,fd))
            {
                if(strstr(line,"TracerPid") != NULL)
                {
                    int statue = atoi(&line[10]);
                    LOGI("########## tracer pid:%d", statue);
                    write(pipefd[1],&statue,4);//         statue 
 
                    fclose(fd);
 
                    if(statue != 0)
                    {
                        return ;
                    }
 
                    break;
                }
            }
            sleep(1);
 
        }
    }else{
        childpid = p;
    }
}
pipe(pipefd);
pthread_create(&id_0,NULL,anti3_thread,(void*)NULL);
anti3();

  
  のTracerPidの    は、サブプロセスで  ループ  され、  されるとプロセスをアクティブに すことである.この では、ループ  TracerPidとプロセス の  を み わせて、サブプロセスが    または されると、 プロセスもすぐに  します.  は  の になります.
  
 プロセスのデーモンスレッドは、pipeのreadからstatue に する にデフォルトのstatue が-1であり、サブプロセスからpipeに かれたstatue を  した 、statue をリセットし、デバッグされていない  はstatue が0で、 にデバッグされた  になります.このアプローチの  は、バックデバッグプロセスが  したり  したりすると、デーモンスレッドもすぐに  されることです.
もちろん、hookやkernelの  を じても、このような デバッグを  に  することができます.この  はプレゼンテーションのために いた  な にすぎず、  のプロセス の  デバッグは くことができる  さが く、  を  に  することができます.
0 x 07 dalvik  マシン    フィールド
dalvik  マシンには、DvmGlobals   の  フィールドを  する  デバッガのコードが  しています.
 
  
#!cpp struct DvmGlobals {     …     bool   debuggerConnected;    /* debugger or DDMS is connected */    bool   debuggerActive;        /* debugger is making requests */    … } 
  
デバッガの  を  します.
 
  
#!cpp/*  * static boolean isDebuggerConnected()  *  * Returns "true"if a debugger is attached.  */static void Dalvik_dalvik_system_VMDebug_isDebuggerConnected(const u4* args, JValue* pResult) {     UNUSED_PARAMETER(args);     RETURN_BOOLEAN(dvmDbgIsDebuggerConnected()); } 
  
  は、dalvik  マシンのDvmGlobals   のデバッガステータスフィールドを  することです.
#!cpp
bool dvmDbgIsDebuggerConnected()
{
    return gDvm.debuggerActive;
}

  
これらのDalvik  マシンのカスタム  ではなく、これらのフィールド を    することで、 デバッグ  をよりよく すことができます.
0 x 08 IDA arm、thumb      
IDAは     アルゴリズムを いて  を アセンブリすることが られているが,このアルゴリズムの  の  は  コード  を  できず,  に  されたジャンプを  できないことである.  、armアーキテクチャではarmおよびthumb  セットが  するため、  セットの り えに  し、IDAは、 の に すコードのようなarmおよびthumb  をスマートに  できない  がある.
  
bx r 3  は  セットを り え、パラメータr 3は  に  され、IDAはr 3の に  することはできないが、デフォルトではbx r 3の の  をジャンプアドレスとし、 のアドレスの  をarm  と  しているが、  にはthumb  である.
IDAダイナミックデバッグでは、コマンド  エラーの  にブレークポイントを き むと、デバッガがクラッシュする   があるという  が  として  しています.
0x09 Ptrace 
Ptraceはgdbなどのデバッガが  する  であり、ptraceによってデバッグされたプロセスの  、  、  などを  、  することができる. プロセスは、 じ  で  1つのデバッグプロセスptraceしか  できません.この  に づいて、ptrace  のキーサブプロセスをアクティブにすることができ、サブプロセスがデバッグされることをある    することができます.
forkからのリバースサブプロセスが    または されるのを  するために、PtraceのPTRACE_PEEKTEXT、PTRACE_PEEKDATA、PTRACE_POKETEXTなどのパラメータは、サブプロセスで  される   が プロセス  に  され、 プロセスがptraceのサブプロセスに を き んだ 、キーデータを  するなど、  プロセス の  を  します.
 するに,ptraceにより  プロセス のつながりを  させることは,  に  であり,  の  された デバッグ に く  する.
0 x 0 A Inotifyモニタファイル
Linuxでは、inotifyはファイルシステムイベント( く、 み き、  など)を  することができ、   はinotifyによってapk  のファイルを  することができ、  のメモリdump  は/proc/pid/maps、/proc/pid/memによってメモリdumpを  するため、  はこれらのファイルの み きに しても  の デバッグ  を たすことができる.
0 x 0 Bまとめ
  は  の  メーカーの   の デバッグ  を  して、APKの の デバッグ  とwin、linuxの の    、    はすべて  しています.  、 デバッグはできるだけ   の   を めるしかなく、APKの    は して デバッグに ることはできない.APKの  は  のアーキテクチャから  し、キーコードに い  を え、vmpを じてキーコードの   の   を める  がある.
0x0C Reference 
/bionic/linker/linker.h 
  
/bionic/linker/linker.cpp 
  
 http://androidxref.com/4.4.4_r1/xref/bionic/linker/rt.cpp#33 
  
 http://androidxref.com/4.4.4_r1/xref/dalvik/vm/native/dalvik_system_VMDebug.cpp 
  
 http://blog.jobbole.com/23632/
  
 http://www.spongeliu.com/165.html