進(jìn)程附加
在之前的文章中，我們都是trace自己程序fork出來的子進(jìn)程，現(xiàn)在我們來看一下如何trace一個正在運行的進(jìn)程。
trace一個正在運行的進(jìn)程稱為進(jìn)程附加（attach）。使用的是ptrace函數(shù)的PTRACE_ATTACH參數(shù)。當(dāng)一個進(jìn)程成功附加到一個正在運行的進(jìn)程時，此進(jìn)程會成為被附加進(jìn)程的父進(jìn)程，同時向被附加的進(jìn)程發(fā)送一個SIGSTOP信號，讓其停止，這時我們就可以對其進(jìn)行操縱。當(dāng)我們完成對tracee的操作后就可以使用ptrace的PTRACE_DETACH參數(shù)停止附加。
我們用一個循環(huán)來模擬一個正在運行的進(jìn)程，下邊稱此程序為hello
int main() { int i; for(i = 0;i < 10; ++i) { printf("My counter: %d\n", i); sleep(2); } return 0; }
延伸閱讀
- ssh框架 2016-09-30
- 阿里移動安全 [無線安全]玩轉(zhuǎn)無線電——不安全的藍(lán)牙鎖 2017-07-26
- 消息隊列NetMQ 原理分析4-Socket、Session、Option和Pipe 2024-03-26
- Selective Search for Object Recognition 論文筆記【圖片目標(biāo)分割】 2017-07-26
- 詞向量-LRWE模型-更好地識別反義詞同義詞 2017-07-26
- 從棧不平衡問題 理解 calling convention 2017-07-26
- php imagemagick 處理 圖片剪切、壓縮、合并、插入文本、背景色透明 2017-07-26
- Swift實現(xiàn)JSON轉(zhuǎn)Model - HandyJSON使用講解 2017-07-26
- 阿里移動安全 Android端惡意鎖屏勒索應(yīng)用分析 2017-07-26
- 集合結(jié)合數(shù)據(jù)結(jié)構(gòu)來看看(二) 2017-07-26
學(xué)習(xí)是年輕人改變自己的最好方式