重命名ptrace funct其他名称？怎么样？
|
在代码中，我会使用
#include <sys/types.h>
#include <sys/ptrace.h>
ptrace(PT_DENY_ATTACH, 0, 0, 0);
没有找到相关结果
已邀请:
2 个回复
诞胃
是系统调用。即使您在代码中重命名了该函数，仍然必须进行实际的调用，因此在例如输出（带有所有参数）中将可见。 使用宏技巧只会使其变得不那么明显（您需要两个而不是一个在代码库中找到它）。所以我真的不明白这一点。 （宏技巧不会更改已编译的代码。） 您可以尝试使用自己运行实际的syscall，但这需要大量工作，并且到目前为止仍无法隐藏的东西。在gdb中打破它会变得有点困难。 因此，IMO：您尝试做的事情不值得付出努力。瞥同忙接