Linux 从GDB谈进程跟踪

进程跟踪的系统调用是ptrace()，通过ptrace，一个进程可以动态的读写另一个进程的内存和寄存器，包括数据段、代码段、堆栈以及所有的寄存器。从概念上来说，着似乎也是进程间通信的一种方法。但实际上，这种通信是单方面的，被跟踪的进程并不知道自己是在收到控制和监视的条件下进行。从这个角度来说，这又不属于进程间通信。

 

ptrace格式：

Int ptrace(int request,//具体操作

 int pid,

 int addr,//操作目标的地址

 int data)

 

request参数是由若干宏组成的。比如使用GDB的时候，给出的宏是PTRACE_ATTACH，也就是“