为什么ptrace的PTRACE_ATTACH后面要有waitpid

最新推荐文章于 2024-02-06 16:34:14 发布
最新推荐文章于 2024-02-06 16:34:14 发布
阅读量1.1k 收藏 1
点赞数 1
分类专栏： C语言 # Linux调试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_39387233/article/details/117186698
版权
本文详细介绍了ptrace的PTRACE_ATTACH功能，该功能用于附加到指定进程并使其暂停。当附加成功后，被跟踪进程会发送SIGSTOP信号给跟踪进程。若不处理此信号，被跟踪进程将变为僵尸状态。因此，跟踪者必须通过waitpid接收并处理SIGSTOP信号以避免此情况。
摘要由CSDN通过智能技术生成

ptrace的PTRACE_ATTACH将尝试附加到pid指定的进程上。附加成功后，目标进程将处于挂起状态。此时被跟踪进程将会发送SIGSTOP信号给跟踪者。跟踪者需要调用waitpid(2)以接收被跟踪进程传来的SIGSTOP信号。

如果不调用waipid，那么程序会直接僵尸。

人而已
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
ptrace和wait的理解 (ptrace监控进程)
tuhuolong的专栏
07-11 2346
ptrace(追踪控制另一进程)wait, waitpid, waitid(等待进程状态改变) 这里有一个问题，就是当子进程调用PTRACE_TRACEME或者父进程调用PTRACE_ATTACH之后，在什么情况下会将子进程stop（从而将控制权交给父进程）呢？要回答这个问题，首先要知道当我们使用ptrace的时候，内核中发生了什么？这里有一段简要的说明：当一个进程调用了 ptrace(PTRACE
[Pthread] Linux程序调试的基石(二)--Inside GDB
Javadino的专栏
09-06 3041
3. GDB的实现GDB是GNU发布的一个强大的程序调试工具，用以调试C/C++程序。可以使程序员在程序运行的时候观察程序在内存/寄存器中的使用情况。它的实现也是基于ptrace系统调用来完成的。其原理是利用ptrace系统调用，在被调试程序和gdb之间建立跟踪关系。然后所有发送给被调试程序的信号(除SIGKILL)都会被gdb截获，gdb根据截获的信号，查看被调试程序相应的内存地址，并控制被调试
【Linux】Ptrace -- 详解
最新发布
Elena's Blog
02-06 523
所有这一切的背后都隐藏着 Linux 所提供的一个强大的系统调用 ptrace()。
ptrace
lyndon
05-07 951
任何发给子进程的信号 signal（SIGKILL 除外）将导致子进程暂停运行，而它的父进程会通过 wait() 获得通知。
linux系统：ptrace系统调用浅析
09-08 770
目录 1. ptrace 介绍 2.ptrace 的函数详解 3、读取线程寄存器值 1. ptrace 介绍 　　Ptrace 提供了一种父进程可以控制子进程运行，并可以检查和改变它的核心image。它主要用于实现断点调试。一个被跟踪的进程运行中，直到发生一个信号。则进程被中止，并且通知其父进程。在进程中止的状态下，进程的内存空间可以被读写。父进程还可以使子进程继续执行，并选择是否是否忽略引起中止的信号。当然这里的被追踪的进程不仅仅是仅限于子进程也可以是任意的其它的进程或者线程。 2.p...
Ptrace调试ARM架构多线程
q759451733的博客
04-23 1665
百度： ptrace()系统调用提供了一种方法可以使得追踪者（tracer）来对被追踪者（tracee）进行观察与控制。具体表现为可以检查tracee中内存以及寄存器的值。ptrace首要地被用于实现断点debug与系统调用追踪。 首先，tracee process必须要被tracer attach上（也就是我们启动gdb后的 attach pid），需要注意的是，attach和后续的命令是针对每个线程来说的。如果是一个多线程的程序，每个线程都要被单独的attach才行。这里主要强调了，tracee（
letmedebug:禁用ptrace的PT_DENY_ATTACH-修补ptrace系统调用
05-18
"letmedebug: 禁用ptrace的PT_DENY_ATTACH - 修补ptrace系统调用"这个标题涉及到一个特定的安全措施，即对ptrace系统调用的限制。ptrace是一个在Unix-like操作系统中广泛使用的系统调用，它允许一个进程（调试器）...
skas_ptrace.rar_matlab例程_Unix_Linux_
08-11
标题中的"skas_ptrace.rar_matlab例程_Unix_Linux_"揭示了这个压缩包包含的是与Linux操作系统和MATLAB编程相关的示例代码。其中，"skas_ptrace"可能是指"System V Kernel Address Space"（System V内核地址空间）和...
ptrace_32.rar_Linux/Unix编程_Unix_Linux_
08-11
1. **PTRACE_ATTACH**：tracer首先需要使用这个命令附加到被追踪的32位进程中，这样就可以开始监控它的行为。 2. **PTRACE_PEEKDATA/PTRACE_POKEDATA**：这些命令分别用于读取和修改被追踪进程的内存。由于是32位...
ptrace注入实例
01-01
ptrace的工作模式包括PTRACE_PEEKTEXT/PTRACE_PEEKDATA（读取内存）、PTRACE_POKETEXT/PTRACE_POKEDATA（写入内存）、PTRACE_CONT（继续执行）、PTRACE_SINGLESTEP（单步执行）等。 2. **注入过程**：ptrace注入的...
ptrace防护.zip
12-28
在iOS系统中，ptrace是一个重要的系统调用，它允许一个进程（称为tracer）挂载、跟踪另一个进程（称为tracee）的系统调用和信号处理。ptrace被广泛用于调试、性能分析以及安全监控等领域。然而，由于其强大的功能，...
ptrace的使用流程
海棠花的博客
12-31 2859
参考链接： https://blog.csdn.net/imred/article/details/90141080 一、tracer和tracee的跟踪状态建立 两种方式：一种情况是tracer是tracee的父进程，进程tracee主动调用PTRACE_TRACEME.另外一种是进程tracer调用PTRACE_ATTACH或者或PTRACE_SEIZE。 处理PTRACE_ATTACH请求...
Android性能分析工具strace (2)strace流程之ptrace跟踪目标进程系统调用
wellt606的博客
09-11 471
ptrace定义为long ptrace(enum __ptrace_request request, pid_t pid, void *addr, void *data)，参数 request是请求类型，其中PTRACE_ATTACH用于建立tracer和tracee关系，PTRACE_SYSCALL用于跟踪pid对应tracee的系统调用。ptrace_request()根据请求类型的不同调用不同的函数处理，PTRACE_SYSCALL请求类型对应的是ptrace_resume()。
系统调用ptrace和进程跟踪
guoguangwu的专栏
01-16 1864
为方便应用软件的开发和调试，从Unix的早期版本开始就提供了一种对运行中的进程进行跟踪和控制的手段，那就是系统调用ptrace。通过ptrace，一个进程可以动态地读写另一个进程的内存和寄存器，包括其指令空间、数据空间、堆栈以及所有的寄存器。与信号机制（以及其他手段） 。。。。。。 ...
ptrace系统调用的实现
imred的专栏
05-12 2664
最近遇到这样一个问题，机器跑着跑着画面冻结了，打开top看到Xorg的cpu占用率100%。想用gdb挂上去看一下，结果gdb一直卡着挂不上去。后来又换用perf分析，结果发现进程99%的时间花在了一个ioctl调用。这个ioctl操作的是nvidia显卡，进程实际上是卡在了nvidia的驱动中。 我对gdb挂不上去这件事感到很好奇，之前除了因为进程已经被另一个gdb调试而导致gdb挂不上去之外，...
linux ptrace反调试之抢占ptrace
whatday的专栏
08-17 1495
ptrace和debugger原理 ptrace ptrace可以让一个进程监视和控制另一个进程的执行,并且修改被监视进程的内存、寄存器等,主要应用于断点调试和系统调用跟踪. 函数原型: long ptrace(int request, pid_t pid, void * addr, void * data) 其中,request代表请求类型,pid代表被调试进程的pid. 部分...
Linux系统调用--ptrace函数详解
sourthstar的专栏
09-19 2598
http://hi.baidu.com/ordeder/item/77cf1cdc8ca93fe3795daab0 【ptrace系统调用】 功能描述： 提供父进程观察和控制另一个进程执行的机制，同时提供查询和修改另一进程的核心影像与寄存器的能力。主要用于执行断点调试和系统调用跟踪。父进程可通过调用fork，接着指定所产生的子进程的PTRACE_TRACEME行为
[转] Playing with ptrace, Part II — 玩转ptrace(二)
weixin_30814319的博客
02-16 233
Playing with ptrace, Part IIby Pradeep Padala p_padala@yahoo.com http://www.cise.ufl.edu/~ppadalaCreated 2002-11-01 02:00 翻译: Magic.D E-mail: adamgic@163.com 在第一部分中我们已经看到ptrace怎么获取子进程的系统调用以及改变系统调用的参数。...
使用ptrace PTRACE_PEEKUSER获取rip寄存器的值，C语言，x64架构
05-25
在64位架构下，rip寄存器是指令指针寄存器，保存着下一条将要执行的指令的地址。可以使用ptrace系统调用和PTRACE_PEEKUSER参数来获取rip寄存器的值。 以下是一个获取rip寄存器值的示例代码： ```c #include <stdio.h> #include <stdlib.h> #include <sys/ptrace.h> #include <sys/reg.h> #include <sys/user.h> #include <sys/wait.h> int main() { pid_t pid; long long rip; pid = fork(); if (pid == 0) { // child process execl("/bin/ls", "ls", NULL); } else if (pid > 0) { // parent process waitpid(pid, NULL, 0); // attach to the child process ptrace(PTRACE_ATTACH, pid, NULL, NULL); waitpid(pid, NULL, 0); // get the rip register value struct user_regs_struct regs; ptrace(PTRACE_GETREGS, pid, NULL, &regs); rip = regs.rip; // detach from the child process ptrace(PTRACE_DETACH, pid, NULL, NULL); printf("rip = %llx\n", rip); } else { perror("fork"); exit(1); } return 0; } ``` 这个程序会启动一个子进程并执行`/bin/ls`命令，然后使用ptrace系统调用获取子进程的rip寄存器的值，并打印出来。需要注意的是，在使用ptrace系统调用时需要以超级用户权限运行程序。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值