可可存编辑检验

Question

我怎么会去有关编辑存的其他应用程序使用可可?我知道的编辑必须作为根本，但是我该怎么做？

Answer 1

我想指出， PTrace是可怕的破OS X.希望这篇文章可以帮助你回避的问题。你也可以使用马赫直接改变的记忆...检查如何 Mach_inject 这样做了。

Answer 2

PTRACE是通常的机制来做到这一点（和具有小/无关可可本身 - 这是一个UNIX API，男人的ptrace）。一旦附加到一个进程，并且该处理停止，则可以执行诸如读取和从孩子的指令或数据空间，单步写，等等。