일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | 5 | 6 | 7 |
8 | 9 | 10 | 11 | 12 | 13 | 14 |
15 | 16 | 17 | 18 | 19 | 20 | 21 |
22 | 23 | 24 | 25 | 26 | 27 | 28 |
29 | 30 | 31 |
Tags
- pthread
- v8 optimizing
- OSR
- linux thread
- apm
- Obfuscator
- TLS
- custom packer
- LLVM Obfuscator
- tracerpid
- initial-exec
- tracing
- on stack replacement
- Android
- anti debugging
- Linux packer
- uftrace
- android inject
- pinpoint
- Linux custom packer
- on-stack replacement
- Injection
- LLVM
- LLVM 난독화
- v8 tracing
- so inject
- 난독화
- linux debugging
- 안티디버깅
- thread local storage
Archives
- Today
- Total
목록tracerpid (1)
Why should I know this?
Anti-Debugging 우회 TracerPid 조작
TracerPid는 /proc를 통해 조회 가능한 정보로, gdb 등을 통해 해당 프로세스에 attach하고 있는 process의 pid를 기록하고 있다. kernel을 빌드할 때 아래처럼 일부 코드를 수정하면, tracerpid를 읽어 anti-debugging하려는 시도를 차단할 수 있다. ========================================출처 - https://gist.github.com/doughgle/e3a8c350dbf2370e69212f8b91fa4c88#file-gistfile1-txt-L17========================================commit acc0182c3d3869802bc20c8bf4e04c3464936bcc Author: Doug..
Knowledge/Linux
2018. 3. 11. 16:08