亚洲在线久爱草,狠狠天天香蕉网,天天搞日日干久草,伊人亚洲日本欧美

為了賬號安全,請及時綁定郵箱和手機立即綁定
已解決430363個問題,去搜搜看,總會有你想問的

如何檢測 ptrace 是否已經在 golang linux 中調用

如何檢測 ptrace 是否已經在 golang linux 中調用

Go
MMTTMM 2023-07-31 16:03:01
我正在學習golang,我想在golang中實現一個簡單的Linux反調試方法。我有一個 CPP 代碼,它的工作方式與我預期的相同。但不能在 golang 中做同樣的事情。你們能指導我如何在 go 中做同樣的事情嗎?這是我用作參考的 C++ 代碼。#include <stdio.h>#include <sys/ptrace.h>bool isBeingTraced(){    return ptrace(PTRACE_TRACEME, 0, 1, 0) == -1;}int main(){    if (isBeingTraced())     {        printf("don't trace me !!\n");        return 1;    }    printf("Not being traced...  (maybe)\n");    return 0;}我想在 go lang 中做同樣的事情。在 go 中是否可以做同樣的事情?package mainimport "fmt"func main() {    if isBeingTraced() {        fmt.Println("don't trace me !!")        return    }    fmt.Println("Not being traced...  (maybe)")}func isBeingTraced() bool {    return true // How to Implement that Cpp Function here?}
查看完整描述

1 回答

?
幕布斯6054654

TA貢獻1876條經驗 獲得超7個贊

這里是發布的 c++ 代碼的 golang 等效代碼。


package main


import (

? ? "fmt"

? ? "syscall"

)


func main() {

? ? if isBeingTraced() {

? ? ? ? fmt.Println("don't trace me !!")

? ? ? ? return

? ? }


? ? fmt.Println("Not being traced...? (maybe)")

}


func isBeingTraced() bool {?

? ? _, _, res := syscall.RawSyscall(syscall.SYS_PTRACE, uintptr(syscall.PTRACE_TRACEME), 0, 0)

? ? return res == 1

}


但我對這段代碼的問題是,在調用 PTRACE_TRACEME 后無法調用 exec.Command() 。將嘗試找到解決此問題的方法。如果我有的話,我會在這里引用。


查看完整回答
反對 回復 2023-07-31
  • 1 回答
  • 0 關注
  • 148 瀏覽
慕課專欄
更多

添加回答

舉報

0/150
提交
取消
微信客服

購課補貼
聯系客服咨詢優惠詳情

幫助反饋 APP下載

慕課網APP
您的移動學習伙伴

公眾號

掃描二維碼
關注慕課網微信公眾號