以下是我的要求。
当进程 A 正在运行时。
- 使用 PTRACE_ATTACH 附加来自 B 的进程 A。
- 开始循环
- 停止进程 A
- 读寄存器
- 恢复过程 A
- 睡觉(1)
- 结束循环
- 分离A
我正面临从循环中启动和恢复进程 A 的问题。我尝试了kill(pid,SIGSTOP),kill(pid,SIGCONT),PTRACE_CONT的组合。但没有用。
请问还有其他解决方案吗?
提前致谢。桑迪普
以下代码对我有用,似乎可以满足您的要求 -
交流电
#include<stdio.h>
int main()
{
int i=0;
printf("My PID is - %ld\n",getpid());
while(i>=0)
{
}
return 0;
}
Bc - 追踪过程
int main()
{
int pid;
int status;
struct user_regs_struct regs;
unsigned int eip;
printf("Enter pid to trace : \n");
scanf("%d",&pid);
printf("PID to be traced - %ld\n",pid);
ptrace(PTRACE_ATTACH,pid,0,0);
if(errno)
{
perror("attach");
return -1;
}
waitpid(pid,&status,WUNTRACED);
printf("Process Stopped\n");
while(1)
{
ptrace(PTRACE_GETREGS,pid,0,®s);
eip=ptrace(PTRACE_PEEKTEXT,pid,regs.eip,0);
printf("EIP - 0x%08x, instruction executed - 0x%08x\n",regs.eip,eip);
ptrace(PTRACE_CONT,pid,0,0);
waitpid(pid,&status,WUNTRACED);
}
return 0;
}
信号通过——
杀死 -STOP 17779 杀死 -STOP 17779
A的输出 -
xxxxx!xxxxx:~/myPer/stack_overflow [135]$ ./A
My PID is - 17779
B的输出 -
XXXXX!xxxxx:~/myPer/stack_overflow [121]$ ./B
Enter pid to trace :
17779
PID to be traced - 17779
Process Stopped
EIP - 0x080483e1, instruction executed - 0x00f87d83
EIP - 0x080483e5, instruction executed - 0x00b8fa79
EIP - 0x080483e5, instruction executed - 0x00b8fa79
我们看到 B 显示传递给客户端的每个信号的 EIP 值。基本上信号没有传递给 A,而是 B 唤醒并检查 EIP,然后继续循环。如果需要,您可以修改代码以传递信号。
这是我从你的问题中理解的。如果我理解其他内容,请告诉我,我会相应地更新答案
您可以尝试以与许多 IDE 相同的方式编写脚本/与 gdb 交互。另请参阅http://www.redhat.com/docs/manuals/enterprise/RHEL-4-Manual/gdb/gdb-mi.html