基本的反调试技巧二

方法四：（接上篇）

   另一种解决方法就是自己写一个.so文件，然后把环境变量LD_PRELOAD设置成你自己写的.so文件。

ptrace.c
int ptrace(int i, int j, int k, int l)
{
    printf(" PTRACE CALLED!\n");
    return 0;
}

编译gcc -shared ptrace.c -o ptrace.so，然后执行export=`pwd`/ptrace.so，然后再用gdb调试。因为程序调用的ptrace函数变成了我们现在写的这个函数，返回值变成0，所以根据ptrace的返回值判断是否被调试的方法也解决了。

方法五：根据文件描述符判断

   一般情况下程序开始运行的时候只打开了三个文件描述符0和1还有2。如果这个程序是被gdb调试的打开的，那么它开始运行的时候因为继承了gdb的文件描述符，会有另外三个3和4还有5。所以可以在程序开始的时候打开一个文件判断它的描述符是多少来判断是不是在被调试。

#include <stdio.h>
int main(int argc, char *argv[])
{
        int fd = open(argv[0], "r");
        if(fd>5) {
                printf("gdb is not allowed\n");
                exit(1);
        }
        return 0;
}