[Ptrace]Linux内存替换（三）运行控制

最新推荐文章于 2024-05-21 16:20:05 发布

bravewinds

最新推荐文章于 2024-05-21 16:20:05 发布

阅读量1.9k

点赞数

分类专栏：网络安全编程开发 # Linux内存替换文章标签： ptrace linux 内存替换运行控制

本文链接：https://blog.csdn.net/dearggae/article/details/47272607

版权

本文介绍如何使用Ptrace在Linux下控制一个进程（A进程）的行为，包括暂停与恢复A进程的执行。在实验环境中，通过编写B程序，成功实现了对A（counter.c）进程的暂停和恢复，观察到A进程运行的明显间隔。然而，在尝试恢复A进程执行时遇到问题，导致A进程出现'段错误'。通过附加测试，确认了代码注入的有效性，但恢复原代码时出现问题，引发'Trace/breakpoint trap'或'Segmentation Fault'错误。

摘要由CSDN通过智能技术生成

在上一节中利用Ptrace实现了B程序对A程序进程信息的读取，下面一个实例将实现B进程对A进程的运行控制，即利用B进程暂停A进程固定时间后再恢复运行（以操作者手动输入任意字符后恢复执行的方式，A始终恢复失败，报段错误，具体原因请好心人指点）。

【环境】
CentOS 6.6 （Final）
Linux version 2.6.32-504.el6.i686
Gcc version 4.4.7 20120313

【A程序：counter.c】

#include <sys/time.h>
#include <stdio.h>

long long timeum(){
    struct timeval tim; 
    gettimeofday (&tim , NULL);
    return (long long)tim.tv_sec*1000000+tim.tv_usec;
}

int main()
{
    int i;
    long long start,tmp;
    start = timeum();
    for(i = 0; i < 60; ++i){
        printf("My Counter: %d\n", i);
        sleep(1);
        tmp = timeum();
        printf("Time Interval: %lld\n",tmp-start);
        start = tmp;
    }
    return 0;
}