[Ptrace]Linux内存替换（二）信息获取

最新推荐文章于 2024-05-21 16:20:05 发布

bravewinds

最新推荐文章于 2024-05-21 16:20:05 发布

阅读量1.6k

点赞数

分类专栏：网络安全编程开发 # Linux内存替换文章标签： ptrace linux 内存替换信息获取

本文链接：https://blog.csdn.net/dearggae/article/details/47146719

版权

本文通过一个简单的实例介绍了如何使用ptrace在Linux环境下附加到另一个程序上，以获取并输出目标程序的EIP（指令指针）等关键信息。在CentOS 6.4环境下，利用Gcc编译了A程序（counter）和B程序（attach），通过运行B程序附加到A程序，展示如何获取并显示A程序的EIP，如：EIP：717424 Instruction executed: c3595a5d。

摘要由CSDN通过智能技术生成

对ptrace有了初步了解后，到网上找了一个简单例程熟悉一下，实现效果为B程序附加到A程序上获取A程序EIP等相关信息后输出。

【环境】
CentOS 6.4 RC
Linux version 2.6.32-358.el6.i686
Gcc version 4.4.7 20120313

【A程序：counter.c】

#include <stdio.h>

int main()
{ 
   int i;
    for(i = 0;i < 20; ++i) {
        printf("My counter: %d \n", i);
        sleep(1);
    }
    return 0;
}