【Android 逆向】代码调试器开发 ( ptrace 函数 | 读寄存器 | 写寄存器 )

韩曙亮

发布于 2023-03-29 20:22:05

8670

文章被收录于专栏：韩曙亮的移动开发专栏韩曙亮的移动开发专栏

文章目录

一、读寄存器

调用

ptrace(PTRACE_GETREGS, m_nPid, NULL, regs)

读取进程运行时的寄存器 ;

读取寄存器时 , 进程必须处于 WUNTRACED 状态 , 否则就会出错 ;

参数一设置为 PTRACE_GETREGS , 代表本次操作是读取寄存器值 ;

完整代码 :

int CPtrace::getRegister(REGS* regs)
{
	if (ptrace(PTRACE_GETREGS, m_nPid, NULL, regs) < 0) {
		LOGE("PTRACE_GETREGS failed pid %d", m_nPid);
		return PTERR_GETREG_FAILED;
	}

	return PTERR_SUCCESS;
}

二、写寄存器

调用

ptrace(PTRACE_SETREGS, m_nPid, NULL, regs)

向进程运行时的寄存器写入值 ;

写寄存器时 , 进程必须处于 WUNTRACED 状态 , 否则就会出错 ;

参数一设置为 PTRACE_SETREGS, 代表本次操作是向寄存器写入值 ;

int CPtrace::setRegister(const REGS* regs)
{
	if (ptrace(PTRACE_SETREGS, m_nPid, NULL, regs) < 0) {
		LOGE("set reg failed %d", m_nPid);
		return PTERR_SETREG_FAILED;
	}

	return PTERR_SUCCESS;
}

本文参与腾讯云自媒体同步曝光计划，分享自作者个人站点/博客。

原始发表：2021-10-31，如有侵权请联系 cloudcommunity@tencent.com 删除

函数