Linux 从GDB谈进程跟踪

最新推荐文章于 2025-06-12 15:30:46 发布

原创

最新推荐文章于 2025-06-12 15:30:46 发布 · 947 阅读

1 ·

CC 4.0 BY-SA版权

本文介绍了Linux下的ptrace系统调用，它允许一个进程动态地读写另一个进程的内存和寄存器，用于进程跟踪。通过ptrace，可以实现如GDB那样的调试功能，包括附着、单步执行、控制进程运行等。文章详细讲解了ptrace的使用方式及其内核实现，并讨论了主动请求跟踪和由fork/exec启动的跟踪情况，同时强调了权限和限制，如禁止跟踪init进程和防止多个进程同时跟踪一个进程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

进程跟踪的系统调用是ptrace()，通过ptrace，一个进程可以动态的读写另一个进程的内存和寄存器，包括数据段、代码段、堆栈以及所有的寄存器。从概念上来说，着似乎也是进程间通信的一种方法。但实际上，这种通信是单方面的，被跟踪的进程并不知道自己是在收到控制和监视的条件下进行。从这个角度来说，这又不属于进程间通信。

ptrace格式：

Int ptrace(int request,//具体操作

int pid,

int addr,//操作目标的地址

int data)

request参数是由若干宏组成的。比如使用GDB的时候，给出的宏是PTRACE_ATTACH，也就是“attach