2016年5月28日

Android FileObserver 实现原理(inotify)

摘要: [TOC] 0x0前言 之前在分析某个Android平台加固壳子的时候就碰到过inotify,被用来监控/proc 文件系统,防止gdb调试器的附加,以达到反调试的目的。inotify机制是从linux kernel 2.6.13开始引入,Android 1.5对应的linux内核已经是2.6.26 阅读全文

posted @ 2016-05-28 11:55 _懒人 阅读(8846) 评论(0) 推荐(0) 编辑

导航