关闭

linux之通过ptrace获取指定pthread线程的寄存器信息

533人阅读 评论(0) 收藏 举报
分类:
#include <stdio.h>
#include <unistd.h> //for sleep
#include <stdlib.h> //for exit
#include <pthread.h>//for pthread
#include <errno.h>  //for errno
#include <sys/syscall.h> //for gettid
#define gettid() syscall(__NR_gettid)

void *func(void *para)
{
	printf("Hello world.\n");
	printf("child process tid: %u\n", gettid());
	sleep(-1);	// 该进程一直sleep,等待
	return NULL;
}

int main()
{ 
	pthread_t tid;
	int ret = pthread_create(&tid, NULL, func, NULL);
	if (ret != 0)
	{   
		exit(errno);
	}   
	printf("parent process pid: %u\n", getpid());

	pthread_join(tid, NULL);
	return 0;
}

#include <sys/ptrace.h>
#include <sys/types.h>
#include <sys/wait.h>
#include <unistd.h>
#include <sys/user.h> /**//* For user_regs_struct 
                             etc. */
#include <stdio.h>
#include <stdlib.h>

//http://www.cnblogs.com/wangkangluo1/archive/2012/06/05/2535484.html
//http://blog.csdn.net/sealyao/article/details/6710772
//通过ptrace获取指定pthread线程的寄存器信息:
int main(int argc, char *argv[])
{ 
	pid_t traced_process;
	struct user_regs_struct regs;
	long ins;
	if (argc != 2)
	{
			printf("Usage: %s <pid to be traced> ",
				argv[0],
				argv[1]);
			exit(1);
	}
	traced_process = atoi(argv[1]);
	ptrace(PTRACE_ATTACH,traced_process, 
		NULL,
		NULL);
	wait(NULL);
	ptrace(PTRACE_GETREGS,traced_process, 
		NULL,
		&regs);
	ins = ptrace(PTRACE_PEEKTEXT,
		traced_process, 
		regs.eip,
		NULL);
	printf("EIP: %lx Instruction executed: %lx \n", 
		regs.eip,
		ins);
	ptrace(PTRACE_DETACH,
		traced_process, NULL,NULL);
	return 0;
}

0
0

查看评论
* 以上用户言论只代表其个人观点,不代表CSDN网站的观点或立场
    个人资料
    • 访问:1836871次
    • 积分:26142
    • 等级:
    • 排名:第236名
    • 原创:784篇
    • 转载:383篇
    • 译文:0篇
    • 评论:227条
    我的技术博客
    最新评论