AmIBeingDebugged 函数方法的定义实现

#include <assert.h>

#include <stdbool.h>

#include <sys/types.h>

#include <unistd.h>

#include <sys/sysctl.h>

static Bool AmIBeingDebugged(void)

{

    int mib[];

    struct kinfo_proc info;

    size_t size = sizeof(info);

    info.kp_proc.p_flag = ;

    mib[] = CTL_KERN;

    mib[] = KERN_PROC;

    mib[] = KERN_PROC_PID;

    mib[] = getpid();

    sysctl(mib, sizeof(mib) / sizeof(*mib), &info, &size, NULL, );

    return (info.kp_proc.p_flag & P_TRACED) != ;

}

该函数的功能主要是判定该应用是不是运行在调试器上，这样子就能做一些反编译规避。对系统的安全性有很大的提升。