忽略系统调用

发布时间：2020-12-13 19:08:49 所属栏目：Linux 来源：网络整理

导读：我知道您可以使用ptrace捕获系统调用.但我想做的是忽略系统调用.因此,ptrace可以捕获系统调用,查看其编号,如果该编号是必须忽略的系统调用,则ptrace会停止系统调用,或者让系统调用立即返回. 关键是我们应该通过使用ptrace让应用程序忽略特定的系统调用. 最佳

我知道您可以使用ptrace捕获系统调用.但我想做的是忽略系统调用.因此,ptrace可以捕获系统调用,查看其编号,如果该编号是必须忽略的系统调用,则ptrace会停止系统调用,或者让系统调用立即返回.

关键是我们应该通过使用ptrace让应用程序忽略特定的系统调用.

最佳答案

您可以尝试PTRACE_GETREGS和PTRACE_SETREGS.
如果您将eip更改为系统调用之后,并且eax使返回值有效,则可以跳过该调用.
但我没有尝试过,如果它不起作用也不会感到惊讶.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!