Linux中基于ptrace的外挂程序设计

所谓的外挂程序就是在某个进程执行的过程中，其他进程可以动态的修改进程中的数据或代码，从而影响程序的执行路径，并最终影响程序的运行结果。在windows上我们有系统库函数writeprocess（）可以直接完成该项功能。而在linux上没有相同功能的函数可以使用，不过使用ptrace也可以完成类似的功能。

首先，Ptrace的使用形式如下：

#include <sys/ptrace.h>

int ptrace(int request, int pid, int addr, int data);

Ptrace 提供了一种父进程可以控制子进程运行，并可以检查和改变它的核心image的方式。它主要用于实现断点调试。一个被跟踪的进程在运行中，发生一个信号的时候进程被中止，并且通知其父进程。在进程中止的状态下，进程的内存空间可以被读写。父进程还可以使子进程继续执行，并选择是否是否忽略引起中止的信号。

#include <sys/ptrace.h>  

#include <sys/types.h>  

#include <sys/wait.h>  

#include <unistd.h>  

#include <sys/syscall.h>  

#include <sys/reg.h>

  

const int int_size = sizeof(int);  

  

void putdata(pid_t child, int addr,   //向进程号为child的进程的addr这个地址空间写入str

             char *str, int len)  

{     

    char *laddr;