反调试 on Ip2867https://ip2867.github.io/tags/%E5%8F%8D%E8%B0%83%E8%AF%95/Recent content from Ip2867Hugozh-CNxxx@example.com (栗悟饭与龟波功)xxx@example.com (栗悟饭与龟波功)本博客所有文章除特别声明外，均采用 BY-NC-SA 许可协议。转载请注明出处！Mon, 02 Nov 2026 10:30:00 +0800Frida 实战进阶：从 Java Hook 到 SO 层、RPC 与反调试绕过https://ip2867.github.io/post/frida-advanced-hook-guide/Mon, 02 Nov 2026 10:30:00 +0800xxx@example.com (栗悟饭与龟波功)https://ip2867.github.io/post/frida-advanced-hook-guide/ Frida 实战进阶：从 Java Hook 到 SO 层、RPC 与反调试绕过

作者：栗悟饭与龟波功（xxx@example.com）

这篇按「Java 层 → SO 层 → JNI 内核 → 主动调用与 RPC → 自动化 → 对抗实战」六层递进整理 Frida 用法。目标不是罗列 API，而是让你清楚每一层能做什么、边界在哪、什么时候必须往下一层走。

本文2026-11-02首发于Ip2867，最后修改于2026-11-02

]]>逆向CTF 逆向入门(六)：反调试技术与绕过方法https://ip2867.github.io/post/ctf-anti-debug-bypass/Sat, 06 Jun 2026 12:00:00 +0800xxx@example.com (栗悟饭与龟波功)https://ip2867.github.io/post/ctf-anti-debug-bypass/ CTF 逆向入门(六)：反调试技术与绕过方法

作者：栗悟饭与龟波功（xxx@example.com）

CTF 逆向系列第六篇，系统介绍 Windows 和 Linux 平台下的反调试技术及其绕过方法。反调试是出题者用来阻止选手用调试器分析程序的手段，本文先梳理各类反调试的原理和识别特征，再演示在 IDA 和 x64dbg 中的绕过技巧。

本文2026-06-06首发于Ip2867，最后修改于2026-06-06

]]>逆向CTF 逆向入门(四)：PyInstaller解包、APK逆向与反调试绕过https://ip2867.github.io/post/ctf-reverse-4-pyinstaller-apk-antidebug/Wed, 27 May 2026 13:00:00 +0800xxx@example.com (栗悟饭与龟波功)https://ip2867.github.io/post/ctf-reverse-4-pyinstaller-apk-antidebug/ CTF 逆向入门(四)：PyInstaller解包、APK逆向与反调试绕过

作者：栗悟饭与龟波功（xxx@example.com）

CTF 逆向系列第四篇，覆盖三种实用技能：PyInstaller 打包程序的解包与逆向、Android APK 逆向入门、反调试技术与绕过方法。这些是 CTF 逆向题中常见的"非加密"考点。

本文2026-05-27首发于Ip2867，最后修改于2026-05-27

]]>逆向Linux ptrace 反调试详解 + CTF 逆向题解https://ip2867.github.io/post/ptrace-anti-debug/Tue, 26 May 2026 12:45:00 +0800xxx@example.com (栗悟饭与龟波功)https://ip2867.github.io/post/ptrace-anti-debug/ Linux ptrace 反调试详解 + CTF 逆向题解

作者：栗悟饭与龟波功（xxx@example.com）

一、ptrace 是什么

ptrace 是 Linux 系统调用，全称 “process trace”，用于一个进程监视或控制另一个进程的执行。它是调试器（GDB、strace）的底层基础，也是 CTF 逆向题中最常见的反调试手段。

本文2026-05-26首发于Ip2867，最后修改于2026-05-26

]]>CTF