不允许使用PTRACE_ATTACH

Question

出于某种原因，我无法附加到我自己的流程？！ 如果我以root身份尝试strace ，则工作正常。

$ ./list8 &
[1] 3141
$ child4 starts...

$ strace -p 3141
attach: ptrace(PTRACE_ATTACH, ...): Operation not permitted
Could not attach to process.  If your uid matches the uid of the target
process, check the setting of /proc/sys/kernel/yama/ptrace_scope, or try
again as the root user.  For more details, see /etc/sysctl.d/10-ptrace.conf
$ cat /proc/sys/kernel/yama/ptrace_scope
1

在lubuntu 13.10上运行

Linux goal 3.8.0-19-generic #29-Ubuntu SMP Wed Apr 17 18:19:42 UTC 2013 i686 i686 i686 GNU/Linux

那么gdb如何附加到用户自己的进程而不必使用内核设置（ ptrace_scope ）？

Answer 1

看起来你回答了自己的问题 - 你将ptrace_scope设置为1，所以你只能追踪直接的孩子。 要允许跟踪属于同一用户的任何进程，请将其设置为0.这也是使用gdb attach命令所必需的。

阅读/etc/sysctl.d/10-ptrace.conf文件作为建议的错误消息...

Answer 2

如果strace以root身份失败，请尝试检查... gdb或strace是否未在后台运行（这是我的情况）。

命令： ps aux | grep "gdb\\|strace" ps aux | grep "gdb\\|strace"

Answer 3

如果这个以root身份失败，我就会遇到启发式问题（e17），原因是你不能在已经被攻击或在gdb下运行的进程中进行操作，某些程序会这样做，以便他们可以获得自己的调试信息。