4

我只是想了解 gdb(或任何其他调试器)如何修改另一个进程的地址空间中的内存?

我们有一个正在运行的进程,我们附加到它

pid

从这里开始,我们可以修改“附加进程”地址空间中的内存(变量)。这怎么可能。什么是阻止任何其他进程(不是调试器)做同样的事情。操作系统是否提供特殊doors的调试器可以用来查看/修改不同进程的地址空间?

还是我弄错了。附加后,进程是否在调试器的上下文中运行?如果是这样,这种情况下的变化是如何发生的?如果发生这种情况,我可以假设这将是写入时的副本吗?如果是这样,调试器将使用不同的内存来存储修改后的数据。但是一旦我们从gdb修改了一些内存并从进程中分离出来,进程将继续看到修改后的数据......这是否意味着gdb可以访问这个正在运行的进程的地址规范?

任何理解这一点的指针将不胜感激。我可以看一下gdb的代码,但是代码很大,不知道从哪里开始。

谢谢。

4

1 回答 1

5

在 Linux 上,API 是ptrace(). 它需要某些特权,这些特权在手册页中有详细说明。

有关如何使用它的教程,请参阅Playing with ptrace

于 2013-02-27T14:34:11.983 回答