梆梆脱壳分析2-依然使用gcore脱壳的方法

续前文:http://bbs.pediy.com/showthread.php?t=198778

前文中可以看出主进程的孙子进程是起到防gdb/gcore的关键,那么如何绕过它,依然使用gdb去dump出完整dex呢?
开始时,我是重新编译了一个rom,屏蔽与重定向了相关API,可以dump出来,显然这个方法相对烦躁一点,下面介绍一种在目前梆梆的版本上,更为简单粗暴的方法。

1. 首先通过ps找出孙子进程的pid,记为pid3;
2. 查看/proc/<pid3>/task找出孙子进程所有的thread,通常是3个,并记录下他们的tid;
3. 使用kill -20 <tid> 将其子线程挂起;
4. gdb 主进程,顺利gcore 

你可能感兴趣的:(梆梆脱壳分析2-依然使用gcore脱壳的方法)