ptrace 跟踪多线程程序

最新推荐文章于 2022-04-23 17:48:22 发布

置顶

掀起浪的风

最新推荐文章于 2022-04-23 17:48:22 发布

阅读量3.4k

点赞数

文章标签：多线程 ptrace

本文链接：https://blog.csdn.net/heliming945073280/article/details/11932067

版权

1.ptrace 原型说明

 #include <sys/ptrace.h>

 long ptrace(enum __ptrace_request request, pid_t pid, void *addr, void *data);

在使用PTRACE_TRACEME参数时，跟踪多线程程序需要使用PTRACE_SETOPTIONS来设置ptrace相关属性。

PTRACE_SETOPTIONS 是将父进程内由data指向的值设定为ptrace 选项，data作为掩码来解释，由下面的标志来指定：

(1) PTRACE_O_EXITKILL:当跟踪进程退出时，向所有被跟踪进程发送SIGKILL信号将其退出，这个参数可以防止被跟踪进程脱离跟踪进程的控制。

(2) PTRACE_O_TRACECLONE:被跟踪进程在下一次调用clone()时将其停止，并自动跟踪新产生的进程，新产生的进程刚开始收到SIGSTOP信号。其新产生的进程的pid可以

通过PTRACE_GETEVENTMSG得到。

(3) PTRACE_O_TRACEEXEC:被跟踪进程在下一次调用exec()函数时使其停止。

(4) PTRACE_O_TRACEEXIT:被跟踪进程在退出是停止其执行，被跟踪进程的退出状态可通过PTRACE_GETEVENTMSG获得。

(5) PTRACE_O_TRACEFORK:被跟踪进程在下次调用fork()时停止执行，并自动跟踪新产生的进程，新产生的进程刚开始收到SIGSTOP信号。其新产生的进程的pid可以

通过PTRACE_GETEVENTMSG得到。

(6) PTRACE_O_TRACEVFORK:被跟踪进程在下次调用vfork()时停止执行，并自动跟踪新产生的进程，新产生的进程刚开始收到SIGSTOP信号。其新产生的进程的pid可以

通过PTRACE_GETEVENTMSG得到。

PTRACE_GETEVENTMSG:获取刚刚发生的ptrace事件消息，并存放在跟踪进程由data指向的位置，addr参数被忽略。对于

PTRACE_EVENT_FORK,PTRACE_EVENT_VFORK,PTRACE_EVENT_VFORKDOWN和PTRACE_EVENT_CLONE,data是新进程的pid.

2. 使用ptrace进行跟踪多线程程序时将要使用上述所涉及的知识进行编码，其被跟踪程序如下：

关注