【Android 逆向】代码调试器开发 ( ptrace 函数 | 读寄存器 | 写寄存器 )

2023-03-29 20:22:05 浏览数 (1)

文章目录

  • 一、读寄存器
  • 二、写寄存器

一、读寄存器


调用

代码语言:javascript复制
ptrace(PTRACE_GETREGS, m_nPid, NULL, regs)

读取进程运行时的寄存器 ;

读取寄存器时 , 进程必须处于 WUNTRACED 状态 , 否则就会出错 ;

参数一设置为 PTRACE_GETREGS , 代表本次操作是读取寄存器值 ;

完整代码 :

代码语言:javascript复制
int CPtrace::getRegister(REGS* regs)
{
	if (ptrace(PTRACE_GETREGS, m_nPid, NULL, regs) < 0) {
		LOGE("PTRACE_GETREGS failed pid %d", m_nPid);
		return PTERR_GETREG_FAILED;
	}

	return PTERR_SUCCESS;
}

二、写寄存器


调用

代码语言:javascript复制
ptrace(PTRACE_SETREGS, m_nPid, NULL, regs)

向进程运行时的寄存器写入值 ;

写寄存器时 , 进程必须处于 WUNTRACED 状态 , 否则就会出错 ;

参数一设置为 PTRACE_SETREGS, 代表本次操作是向寄存器写入值 ;

代码语言:javascript复制
int CPtrace::setRegister(const REGS* regs)
{
	if (ptrace(PTRACE_SETREGS, m_nPid, NULL, regs) < 0) {
		LOGE("set reg failed %d", m_nPid);
		return PTERR_SETREG_FAILED;
	}

	return PTERR_SUCCESS;
}

0 人点赞