ptrace_detach,SIGINT和跟踪/断点陷阱(核心转储)

发布时间：2020-12-15 20:56:28 所属栏目：安全来源：网络整理

导读：我正在尝试在程序运行时跟踪它：使用ptrace(PTRACE_ATTACH,…),ptrace(PTRACE_SINGLESTEP,…)等. 一切似乎都很好,但当我用CTRL-C退出我的跟踪程序时,我想从跟踪的程序中分离它(使用PTRACE_DETACH),当我执行此操作时,跟踪的程序崩溃并显示错误Trace / BPT陷阱

我正在尝试在程序运行时跟踪它：使用ptrace(PTRACE_ATTACH,…),ptrace(PTRACE_SINGLESTEP,…)等.

一切似乎都很好,但当我用CTRL-C退出我的跟踪程序时,我想从跟踪的程序中分离它(使用PTRACE_DETACH),当我执行此操作时,跟踪的程序崩溃并显示错误Trace / BPT陷阱(核心倾倒).

我的问题是：如何在不使跟踪程序崩溃的情况下正确分离？

这是捕获SIGINT信号的函数：

void sig_int()
{
    if (ptrace(PTRACE_DETACH,pid,NULL,NULL) == -1)
        my_perror("ptrace / DETACH",strerror(errno));
}

编辑：

这是一些其他代码：

if ((ptrace(PTRACE_SINGLESTEP,NULL) == -1))                                                                                                 
   my_perror("ptrace / SINGLESTEP",strerror(errno));
if (wait4(pid,&(l->status),0) == -1)
   my_perror("wait4",strerror(errno));
if (ptrace(PTRACE_GETREGS,&(l->reg)) == -1)
   my_perror("ptrace / GETREGS",strerror(errno));
if ((l->opcode = ptrace(PTRACE_PEEKTEXT,l->reg.rip,NULL)) == -1)
   my_perror("ptrace / PEEKTEXT",strerror(errno));

这是我循环的一部分,我在跟踪的第一部分

解决方法

好的,我的问题已解决,这里是捕获SIGINT的新函数：

void            int_sig()
 {
  if (stop == 0)
    {
      printf("Interrupting!n");
      ptrace(PTRACE_CONT,NULL);
      exit(0);
    }
 }

这个名为’stop’的新变量是什么？

好吧,让我们在我的代码中向后退一步,当我知道我的下一个单步是否是一个系统调用之后,我是连续第二次获得.我这样做是为了获得系统调用的返回值：

void            do_step(t_list *l)                                                                                                                        
{
  if ((ptrace(PTRACE_SINGLESTEP,NULL) == -1))
   my_perror("ptrace / SINGLESTEP",strerror(errno));
  if (wait4(pid,0) == -1)
    my_perror("wait4",strerror(errno));
 if (ptrace(PTRACE_GETREGS,&(l->reg)) == -1)
  my_perror("ptrace / GETREGS",strerror(errno));
 if ((l->opcode = ptrace(PTRACE_PEEKTEXT,strerror(errno));
}

void            do_next_step(t_list *l,t_strace *t)
 {
  stop = 1;
  if (ptrace(PTRACE_SINGLESTEP,NULL) == -1 ||
      (wait4(pid,0) == -1))
     my_perror("ERROR",strerror(errno));
  if (!WIFSTOPPED(l->status) || WIFEXITED(l->status))
     {
       printf("?n");
      exit(0);
    }
 if (ptrace(PTRACE_GETREGS,strerror(errno));
 if (t->ret == 1)
  printf("%dn",(int)l->reg.rax);
   else
    printf("%#lxn",l->reg.rax);
   stop = 0;
 }

我发现如果我在do_next_step功能中试图中断我的跟踪程序,这会使跟踪的程序崩溃！

所以我把一个标志跳过int_sig()中的动作,如果我在’do_next_step’函数中！

希望将来有用和/或有趣！

非常感谢那些帮助我解决这个问题的人！干杯!!!

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!