反调试与反-反调试就是从而进一步建立保护机制，包括关键文件、端口检测、进程名称、轮循检测、self-debugger和java层的反调试。关键文件检测就是检测android_server文件，调试端口会检测默认的23946端口，进程名称检测和轮循检测是针对tracepid的值是否发生变化；self-debugger是主进程fork子进程达到反调试的目的，java层反调试会检测是否ro.debugable=1为1。