【进程间通信】系统调用ptrace()和进程跟踪

为了方便应用软件的开发与调试，从Unix的早期版本开始就提供了一种对运行中的进程进行跟踪和控制的手段，那就是ptrace()；通过它，一个进程可以动态地读写另一个进程的内存和寄存器，包括指令空间，数据空间，堆栈，以及所有的寄存器；与信号机制相结合，就可以实现让一个进程在另一个进程的控制和跟踪下运行的目的；

（1）软件开发人员可以通过gdb的监视和操作下受控地运行；对于受gdb控制的进程，可以通过在其程序中设置断点，检查其堆栈以确定函数调用路线，检查并改变局部变量与全局变量的内容等方法；但是ptrace所实现的通信完全是单方面的，被跟踪的进程甚至并不知道（从应用程序的角度）自己在受到控制和监视的条件运行；

（2）在ptrace中，pid为进程号，request是具体的操作，如PTRACE_ATTACH，跟踪者（如gdb）先要通过PTRACE_ATTACH与被跟踪进程建立关系，通过各种PEEK和POKE操作来读写被跟踪进程的指令空间，数据空间或者各个寄存器，每次都是一个长字，由addr指明其地址；或者也可以通过PTRACE_