ptrace

1. hook其它进程的syscall必须先attach, 这就意味着ptrace不能像driver一样坐等其它进程hook. 用ptrace的程序必须先知道要hook谁，attach,然后才能工作。所以ptrace用于hook常驻进程会比较合适。

2. ptrace默认只能hook所有的syscall, 超出syscall 以外的函数需要找到内存中代码段相应的位置进行修改。这是一项较为繁琐且容易出错的工作。