系统调用 - 标签 - 研发日志 · R&D Loghttps://rd163.visword.com/tags/%E7%B3%BB%E7%BB%9F%E8%B0%83%E7%94%A8/系统调用 - 标签 - 研发日志 · R&D LogHugo -- gohugo.iozh-CNwhutluohui@gmail.com (小智晖)whutluohui@gmail.com (小智晖)本作品采用知识共享署名-非商业性使用 4.0 国际许可协议进行许可。Sun, 12 Jan 2025 00:00:00 +0800ptrace 学习笔记https://rd163.visword.com/posts/linux-ptrace-intro/Sun, 12 Jan 2025 00:00:00 +0800小智晖https://rd163.visword.com/posts/linux-ptrace-intro/ptrace(2) 是 Linux(以及多数现代 Unix)提供的一个系统调用,允许一个进程(tracer,跟踪者)观察、控制另一个进程(tracee,被跟踪者)的执行,并读写其内存与寄存器。它是 strace、gdb 等工具的底层基石(perf trace 走的是 perf_event_open tracepoint 路径,刻意避开 ptrace 的高开销),也是反调试、沙箱、热补丁等技术的实现入口。本文整理其工作模型、常用 request 与典型示例。

]]>