在我们分析程序的时候，可能这个动态库是反调试的。 所以我们今天来分析一下这个东西。 反调试 cheak_debug从内核中通过自己的进程id去查询进程信息，如果当前进程正在被debug，那么可通过sysct...