iOS-Antisysctl

一·代码

BOOL isDebug(){

int name[4];//放字节码

name[0]=CTL_KERN;//内核查询

name[1]=KERN_PROC;//查询进程

name[2]=KERN_PROC_PID;//传递进程ID

name[3]=getpid();//获取pid的值

//结构体保存查询结果

struct kinfo_proc info;

size_t info_size = sizeof(info);

if(sysctl(name,4,&info,&info_size,0,0)){

return NO;

}

//info.kp_proc.p_flag;查看位数，如果第12位为1，说明为调试状态

return ((info.kp_proc.p_flag&P_TRACED)!=0);

}

二·调试结果

is