使用ptrace在Linux上堆栈

Question

以下是我的要求。

进程A正在运行。

1. 使用PTRACE_ATTACH从B附加进程A.
2. 开始循环
3. 停止流程A.
4. 读寄存器
5. 恢复流程A.
6. 休眠状态（1）
7. 结束循环
8. 分离A.

我在循环中遇到Start和Resume Process A的问题。 我尝试了kill（pid，SIGSTOP），kill（pid，SIGCONT），PTRACE_CONT的组合。 但没有工作。

还有其他解决方案吗？

提前致谢。 桑迪普

Answer 1

以下代码对我有用，似乎满足您的要求 -

AC

#include<stdio.h>
int main()
{
   int i=0;
   printf("My PID is - %ld\n",getpid());
   while(i>=0)
   {
   }
   return 0;
}

Bc - 追踪过程

int main()
{
   int pid;
   int status;
   struct user_regs_struct regs;
   unsigned int eip;

   printf("Enter pid to trace : \n");
   scanf("%d",&pid);
   printf("PID to be traced - %ld\n",pid);

   ptrace(PTRACE_ATTACH,pid,0,0);
   if(errno)
   {
        perror("attach");
        return -1;
   }

   waitpid(pid,&status,WUNTRACED);

   printf("Process Stopped\n");
   while(1)
   {
      ptrace(PTRACE_GETREGS,pid,0,&regs);
      eip=ptrace(PTRACE_PEEKTEXT,pid,regs.eip,0);

      printf("EIP - 0x%08x, instruction executed - 0x%08x\n",regs.eip,eip);

      ptrace(PTRACE_CONT,pid,0,0);
      waitpid(pid,&status,WUNTRACED);
   }

   return 0;

}

信号传递 -

杀死-STOP 17779杀死-STOP 17779

A的输出 -

xxxxx!xxxxx:~/myPer/stack_overflow [135]$ ./A
My PID is - 17779

B的输出 -

XXXXX!xxxxx:~/myPer/stack_overflow [121]$ ./B
Enter pid to trace :
17779
PID to be traced - 17779
Process Stopped
EIP - 0x080483e1, instruction executed - 0x00f87d83
EIP - 0x080483e5, instruction executed - 0x00b8fa79
EIP - 0x080483e5, instruction executed - 0x00b8fa79

我们看到B显示传送给客户端的每个信号的EIP值。 基本上信号没有传递到A而是B唤醒并检查EIP然后继续循环。 如果需要，您可以修改代码以传递信号。

这是我从你的问题中理解的。 如果我理解别的东西请告诉我，我会相应地更新答案

Answer 2

听起来像是一个非常具有挑战性的项目，从头开始。 您是否考虑过以任何方式利用GNU调试器 ？ 特别是有一个名为libgdb2的长期子项目 ，它可能适合您的目的，即使它目前还远未完成或稳定。

Answer 3

您可以像许多IDE一样尝试使用gdb编写脚本/接口。 另见http://www.redhat.com/docs/manuals/enterprise/RHEL-4-Manual/gdb/gdb-mi.html