fork 된 차일드 프로세스
gdb 통해서 fork 한 차일드 프로세스 디버깅이 가능하다는데
혹시 알고 계신분 있나요?
후킹을 제외하고 gdb랑 ida로만 하는 방법은 불가능 한가요?
[이 게시물은 LIN님에 의해 2019-11-11 16:58:00 안드로이드에서 이동 됨]
2 Comments
하이큐
2019.11.11 16:52
gdb로 자식프로세스 어태치 하면 되는거 아닌가요??? 자식한테도 ptrace 걸려있나요?
Haclthesoul
2019.11.12 09:44
GDB에서 set follow-fork-mode child 설정을 하면 parent는 계속 동작하고 child에만 디버깅이 걸립니다.
Parent와 Child 모두 디버깅 하고 싶으실 땐 set detach-on-fork off 해주시면 됩니다.
Parent와 Child 모두 디버깅 하고 싶으실 땐 set detach-on-fork off 해주시면 됩니다.