当进程调用wait()、read()、recvfrom()或类似的函数时，我会尝试取消，因为如果我对它使用ptrace，在PTRACE_ATTACH和后来的PTRACE_CONT之后，我的跟踪程序会被阻塞，直到tracee中的函数返回。是否有可能取消通话，或复制假的退货？
谢谢。
浏览 13提问于2018-02-20得票数 0
回答已采纳
我不知道为什么这个函数每次运行时都返回一个“没有这样的进程”错误消息，但是只需使用相同的指令内联就可以生成所需的输出。getregs(proc, ®s); }
}
void getregs(pid_t proc, struct user_regs_struct *regs) {
浏览 7提问于2014-05-29得票数 3
回答已采纳
3回答
如何等待进程的子进程？
、、、、
我执行通常的fork + exec组合：socketpair (AF_LOCAL, SOCK_STREAM, 0, sockets); _exit (123);// parent
// TODO wait and see if child crashes
是否可以等到子进程崩溃或开始等待读取
浏览 0提问于2009-10-18得票数 1
2回答
我有一个简单的C程序，它使用fork()和execl()执行应用程序。如果execl()无法运行应用程序，那么我必须调用父进程中的函数并从子进程中退出。如果execl()成功地运行了应用程序，那么我已经显示了来自父进程的成功日志。因此，父进程应该等待子进程的execl()调用(只是调用，而不是直到应用程序的执行结束)，获取一些关于它的状态的信息，
浏览 1提问于2014-10-29得票数 1
1回答
问题是，当我用sigaction转发一个信号，然后通过kill(pid, SIGKILL)将中断信号发送到进程时，在ptrace(PTRACE_SYSCALL, pid, NULL, tracee_signal)之后，进程在ps aux输出时被打印为僵尸。只有当我退出“主”进程时，僵尸进程才会通过等待(在“主”进程的末尾)收集其返回状态，因此它不再是僵尸。在那之后就有了这个ptrace(PT
浏览 4提问于2013-04-22得票数 0
通常使用ptrace(PTRACE_TRACEME, 0, 0, 0)来防止程序被调试，那么，应该如何让程序正确退出呢
浏览 1提问于2017-04-25得票数 0
我感兴趣的进程可能是暂时的，所以一旦我知道它们的pid，就需要能够从/proc/${pid}/mem中的堆栈中读取它们的命令行参数。这需要在我的C代码中使用ptrace附加到它们。调用返回-1。然而，在其他情况下，ptrace连接正常，但我不能分离，因为在等待PTRACE_CONT调用释放内核互斥锁时，进程结束了。也
浏览 0提问于2017-10-25得票数 0
我试图用gdb附加一个程序，但它返回：
无法附加到进程。如果您的uid与目标进程的uid匹配，请检查/proc/sys/scope/yama/ptrace的设置，或者作为根用户再试一次。有关更多细节，请参见/etc/sysctl.d/10-ptrace.conf
gdb-调试器返回“未能附加到<
浏览 89提问于2013-10-06得票数 124
2回答
我正在尝试实现一个检查点函数来对进程进行检查点操作。我是通过派生一个子进程来实现的。但是，我需要在开始时暂停该子进程。稍后，我们可以通过取消暂停子进程并使父进程终止自身来从检查点重新启动。下面是我为checkpoint和restart_from_checkpoint编写的代码，以及如何调用它们的示例。// I need to kill the calling process.我不知道<em
浏览 3提问于2011-07-15得票数 3
回答已采纳
2回答
PTrace不识别子过程
、、、
但是我在获取ptrace以识别我要传递给它的进程ID时遇到了一些问题。在执行程序时，我会收到以下错误消息：但是，我已经在调用之前通过将进程ID打印到控制台并使用ps -all进行验证来验证进程ID。以下是一些可能相关的代码(如有必要，我可以发布更多代码)：/* Call to be traced */
if (ptrace (PTRACE_T
浏览 5提问于2013-05-27得票数 2
有没有使用ptrace影响其他进程执行的指南或示例(特别是ARM的)或库？例如，为了让它相信某些数据出现在文件描述符上(即释放select/poll并返回一些结果并“回答”下面的内容，在内核之前读取syscall )。期望与PTRACE_SYSEMU有关的内容。它能以可移植的方式完成吗？我想要一些类似libc的东西-覆盖LD_PRELOAD技巧，但它可以在运行时附加。
可以用一些gdb命令来完成吗？理想<e
浏览 1提问于2012-11-17得票数 3
5回答
我试图使用waitpid()来等待单独的线程，而不是进程。我知道pthread_join()或std::thread::join()是等待线程的典型方式。为了更容易地可视化我想要实现的目标，我包括了一幅图，希望能让它更加清晰：当我使用进程时，每个线程都工作得很好，但是waitpid不会等待线程。基本上，waitpid在调用它之后立即返回-1 (线程在那个时候还在运行一些秒)。
waitp
浏览 3提问于2012-07-02得票数 3
我正在使用ptrace来跟踪子进程。当子进程正常退出时，它工作得非常好。但是，如果它异常退出，程序将进入无限循环，尽管使用了宏WIFSIGNALED(&status)。下面是子进程示例：int main() int a=5/0;下面是跟踪程序#include <sys/types.h(PTRACE_T
浏览 2提问于2011-09-18得票数 1
回答已采纳
1回答
Ptrace父进程
、、、、
我正在尝试在我自己的进程中监控/重定向syscall。当fwrite在libc中调用write时，LD_PRELOAD无法工作，got/plt挂钩似乎也有同样的问题。我正在寻找基于ptrace的解决方案，但我不能像孩子一样运行fork()并运行主应用程序，因为该应用程序通过信号与其父应用程序通信。(PTRACE_SYSCALL, pid, NULL, NULL);
warn("ptrace=%d:", ret);
浏览 0提问于2016-07-04得票数 0
我不改变系统调用中的任何内容，我只是将其记录在我的结构中，当进程完成时-我将该结构转储到磁盘上。地址及其返回值。任何其他程序都可以正常工作，所以我想问题是将seccomp过滤器复制到调用execve的分叉进程中。只能用一种单一的方式编写，而且，它也是在我前面提到的文章中写的。，子实例，但是它们不复制实现，所以所有的SECCOMP_RET_TRACE规则都被复制，子程序中没有跟踪器，因此子子中的每个系统调用都返
浏览 0提问于2019-05-07得票数 3
回答已采纳
1回答
跟踪进程和所有分叉进程的系统
、、、、
我使用ptrace来跟踪进程的系统。分叉处理后，我使用PTRACE_TRACEME开始跟踪该进程。(以及进程创建的线程)。我知道可以使用PTRACE_O_TRACEFORK、PTRACE_O_TRACEVFORK和PTRACE_O_TRACECLONE来完成它，但是从man文档中，很难确定它是如何完成的。此代码跟踪已启动
浏览 5提问于2012-11-23得票数 9
但是我想直接通过ptrace()来做这件事。我的平台是Linux、x86；以及后来的x86_64。 int g() { } int a;
int然后，我将执行PTRACE_CONT并等待信号。当测试程序将执行自杀时，信号将被传送到我的程序
浏览 3提问于2011-08-31得票数 4
回答已采纳
2回答
else printf("[PARENT] process id : %d\n" , pid); }上面的程序使用vfork创建进程。这意味着只有一个pid变量的副本。但是当我在child中打印pid变量时，它的值是0。父进程中的相同pid变量给出子进程的进程id。如果只有一个pid变量的副本，这怎么可能。
浏览 1提问于2012-09-05得票数 0
回答已采纳
云服务器
ICP备案
腾讯会议
云直播
对象存储
腾讯云开发者
