使用ptrace监控

时间：2016-10-18 22:33:29 阅读：267 评论：0 收藏：0 [点我收藏+]

标签：

关于ptrace，是在linux kernel中自带的模块，一个函数接口，能做的事情很多。

找到了两篇关于ptrace使用的blog，很详细，包括例子啥的。

ptrace的使用demo：

http://zhangwenxin82.blog.163.com/blog/static/114595956201171510512459/

监控的话，无论是attach还是fork一个进程，都是将目标进程变成此时进程的子进程。例如attack，会将目标进程挂起，此时进入子进程中，然后监控进程等待信号并唤醒目标进程，接收目标进程的信号，监控的时候则是关注于目标进程崩溃的信号，即11. 参见

各类信号对应的错误：

http://www.programgo.com/article/61482742513/

ptrace中的处理：

监控进程在完成相关操作以后就调用ptrace(PTRACE_CONT, …)或者 ptrace( PTRACE_SYSCALL, …), 这将唤醒子进程，内核此时所作的是调用一个叫wake_up_process() 的进程调度函数。其他的一些系统架构可能会通过发送SIGCHLD给子进程来达到这个目的。这也是在ptrace使用时，当使用traceme或者attach的时候，最后都会有这两个调用中的一个。

注意：

使用attach（PTRACE_ATTACH或者PTRACE_SEIZE），需要使用root权限，不然无法attach.

使用ptrace监控

标签：

原文地址：http://www.cnblogs.com/icepng/p/5975118.html

踩

(0)

评论一句话评论（0）

分享档案

更多>

2021年07月29日 (22)
2021年07月28日 (40)
2021年07月27日 (32)
2021年07月26日 (79)
2021年07月23日 (29)
2021年07月22日 (30)
2021年07月21日 (42)
2021年07月20日 (16)
2021年07月19日 (90)
2021年07月16日 (35)

周排行