進程附加
在之前的文章中，我們都是trace自己程序fork出來的子進程，現(xiàn)在我們來看一下如何trace一個正在運行的進程。
trace一個正在運行的進程稱為進程附加（attach）。使用的是ptrace函數(shù)的PTRACE_ATTACH參數(shù)。當一個進程成功附加到一個正在運行的進程時，此進程會成為被附加進程的父進程，同時向被附加的進程發(fā)送一個SIGSTOP信號，讓其停止，這時我們就可以對其進行操縱。當我們完成對tracee的操作后就可以使用ptrace的PTRACE_DETACH參數(shù)停止附加。
我們用一個循環(huán)來模擬一個正在運行的進程，下邊稱此程序為hello
int main() { int i; for(i = 0;i < 10; ++i) { printf("My counter: %d\n", i); sleep(2); } return 0; }
延伸閱讀
- ssh框架 2016-09-30
- 阿里移動安全 [無線安全]玩轉無線電——不安全的藍牙鎖 2017-07-26
- 消息隊列NetMQ 原理分析4-Socket、Session、Option和Pipe 2024-03-26
- Selective Search for Object Recognition 論文筆記【圖片目標分割】 2017-07-26
- 詞向量-LRWE模型-更好地識別反義詞同義詞 2017-07-26
- 從棧不平衡問題 理解 calling convention 2017-07-26
- php imagemagick 處理 圖片剪切、壓縮、合并、插入文本、背景色透明 2017-07-26
- Swift實現(xiàn)JSON轉Model - HandyJSON使用講解 2017-07-26
- 阿里移動安全 Android端惡意鎖屏勒索應用分析 2017-07-26
- 集合結合數(shù)據(jù)結構來看看(二) 2017-07-26
學習是年輕人改變自己的最好方式