linux – 如何使用ptrace跳过系统调用？

我找到了两个大学讲座,提到无法中止已启动的系统调用,这是ptrace的一个缺点(该联机帮助页提到了一个PTRACE_SYSEMU宏看起来可以这样做,但是较新的标题没有它).从理论上讲,你可以利用ptrace入口和出口停止来抵消你不想要的调用 – 通过交换导致系统调用失败或什么也不做的虚假参数,或者通过注入代码来反击以前的系统调用,但这似乎非常hacky.

在Linux上,您应该能够通过seccomp实现目标：

#include <fcntl.h>
#include <seccomp.h>
#include <errno.h>
#include <sys/stat.h>
#include <sys/types.h>
#include <unistd.h>
#include <fcntl.h>
#include <stdlib.h>
#include <stdio.h>

static int set_security(){
    int rc = -1;
    scmp_filter_ctx ctx;
    struct scmp_arg_cmp arg_cmp[] = { SCMP_A0(SCMP_CMP_EQ,2) };

    ctx = seccomp_init(SCMP_ACT_ERRNO(ENOSYS));
    /*ctx = seccomp_init(SCMP_ACT_ALLOW);*/
    if (ctx == NULL)
        goto out;

    rc = seccomp_rule_add(ctx,SCMP_ACT_ALLOW,SCMP_SYS(exit),0);
    if (rc < 0)
        goto out;
    rc = seccomp_rule_add(ctx,SCMP_SYS(close),0);
    if (rc < 0)
        goto out;

    rc = seccomp_rule_add(ctx,SCMP_SYS(write),1,SCMP_CMP(0,SCMP_CMP_EQ,1));
    if (rc < 0)
        goto out;

    rc = seccomp_rule_add_array(ctx,arg_cmp);
    if (rc < 0)
        goto out;

    rc = seccomp_load(ctx);
    if (rc < 0)
        goto out;

    /* ... */

out:
    seccomp_release(ctx);
    return -rc;
}
int main(int argc,char *argv[])
{
    int fd;
    const char out_msg[] = "stdout testn";
    const char err_msg[] = "stderr testn";
    if(0>set_security())
        return 1;
    if(0>write(1,out_msg,sizeof(out_msg)))
        perror("Write stdout");
    if(0>write(2,err_msg,sizeof(err_msg)))
        perror("Write stderr");

    //This should fail with ENOSYS
    if(0>(fd=open("/dev/zero",O_RDONLY)))
        perror("open");

    exit(0);

}