linux kernel ptrace 流程梳理

本文详细介绍了Linux内核中的ptrace机制,包括ptrace的背景、如何通过ptrace系统调用跟踪进程,以及ptraceAttach过程和读取被跟踪进程地址空间的方法。主要涉及ptrace_link、arch_ptrace及get_user_page等关键步骤。
摘要由CSDN通过智能技术生成

ptrace 背景

ptrace 是linux 中跟踪进程使用的一种方式手段,主要方法是使用stop 信号将目的进程stop掉, 然后使用gup.c中的get_user_page对目的进程的地址空间进行访问
从代码角度讲,ptrace 是linux 的一个系统调用, 详细描述可以man ptrace查看

代码流程

ptrace 系统调用
代码文件 kernel/ptrace.c
在这里插入图片描述

主要代码流程:

ptrace_attach: 1) ptrace_link将自己链接到parent 2) 将对方任务stop掉,
在这里插入图片描述

2) arch_ptrace:
man 里面看到的各使用ptrace的命令字都是在这个函数中实现的, 如PTRACE_PEEKDATA 等, 对应文件,arch/arm/kernel/ptrace.c

ptrace 如何读取tracee的进程地址空间

我们来研究 PTRACE_PEEKDATA 命令字是如何实现的?
ptrace syscall -> arch_ptrace ->ptrace_access_vm -> __access_remote_vm -&g

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值