动态调试是游戏逆向分析的核心手段。IDA Pro、GDB等调试器通过ptrace附加目标进程，单步调试游戏逻辑。金丝雀安全提供专业反调试方案。
调试器类型
- IDA Pro：最强大的反汇编和动态调试工具
- GDB：Linux标准调试器，Android NDK自带
- LLDB：LLVM调试器，Android Studio集成
- Frida：动态Hook框架，兼具调试能力
金丝雀安全反调试策略
ptrace附加检测
检测进程是否被ptrace附加。Linux限制每个进程只能被一个调试器ptrace，反调试保护在启动时即占位ptrace，阻止调试器附加。
调试器进程检测
扫描/proc目录，检测是否有调试器进程（ida、gdb、lldb等）在运行。
调试端口检测
检测IDA远程调试端口（23946等）是否在监听。
信号处理检测
检测SIGTRAP、SIGSTOP等调试信号的异常处理。
反调试会影响开发者调试吗？
反调试策略可云端开关，开发阶段可关闭，上线后开启。