Linux /proc目录下和ELF反调试有关的文件

wchan /proc/[pid]/wchan显示进程sleep时，kernel当前运行的函数。调试状态下,wchan文件会显示ptrace_stop。   cmdline /proc/[pid]/cmdline文件存放进程的命令内容。使用GDB这类的调试器时，调试会fork一个子进程，然后执行ELF程序。此时，ELF文件就可以通过getppid()获取父进程pid,然后检测cmdline中是否存

>>阅读原文<<