如何从核心转储创建进程？

Question

TLDR

我有一个 coredump，它是手动生成的，而不是某些信号的结果。 我想从原始进程的 memory 的一部分的可执行文件中执行一些 function。

如何在获取核心转储时创建与原始 state 相同的进程？

我试过的

I tried to dump the particular segment of memory to a file, run the executable again in GDB, and then restore the segment to its original address in the new process, but GDB gives me an error when trying to restore the memory.

$ gdb <program> <core>
> dump binary memory data.bin <start-addr> <end-addr>
> q

$ gdb <program>
> b <addr-at-which-coredump-was-taken>
> r
> restore data.bin binary <start-addr>
Restoring binary file data.bin into memory (<start-addr> to <end-addr>)
warning: restore: memory write failed ((undocumented errno -1)).

我知道这可能是 GDB 中的一个错误，我已经四处搜索以尝试找到修复程序，但我只是希望它能够正常工作，所以我想看看是否有更简单的方法来完成什么我想要做。

假设我的程序有一个 function 如下所示，它对其参数指向的 memory 执行一些复杂的操作......

int do_something(void* data)
{
   // Transform the memory pointed to by 'data' in some complex way...
}

...假设我能够成功地恢复 memory，就像我在上面尝试的那样，我会尝试执行do_something(<start-addr>)并像这样检索结果...

$ gdb <program>
...
> b <addr-at-which-coredump-was-taken>
> r
> restore data.bin binary <start-addr>
Restoring binary file data.bin into memory (<start-addr> to <end-addr>)
Success!  <--  I wish...
> set $rip = do_something
> set $rdi = <start-addr>
> set $rsp = $rsp - 8
> set {void*}$rsp = <addr-at-which-coredump-was-taken>
> r
> dump binary memory data-transformed.bin <start-addr> <end-addr>
> q

此时，我将拥有我想要的转换后的数据。

我不能将 memory 复制到缓冲区并编写一个在该缓冲区上调用do_something(...)的程序的原因，如下所示，因为实际上， data参数是一个复杂的结构包含指向单独分配数据的指针，因此整个结构不包含在连续的 memory 中。 因此，如果我要采用这种方法，我需要遍历整个结构，将指针的值更新为 go，这会很痛苦......

extern int do_something(void* data);

unsigned char data[] = { /* contents of data.bin */ };

int main(void)
{
    do_something(data);
    // Save transformed data somewhere...
    return 0;
}