翻译说明：这是一个日本人写的用户态下的函数tracer, 我们知道系统调用能够用strace, 库调用能够使用ltrace, 可是linux下居然没有一个比較有名的用户程序的tracer, 这真是比較奇怪。 这个工具好的地方就是用ptrace系统调用来实现。仅仅要跟踪的程序没有被strip，就能够使 ...
分类：
其他好文 时间：
2017-05-30 15:42:42
阅读次数：
378
http://blog.csdn.net/qq_26768741/article/details/54348586 当把一个程序加载到内存当中，此时，这个时候就有了进程，关于进程，有一个相关的叫做进程控制块（PCB），这个是系统为了方便进行管理进程所设置的一个数据结构，通过PCB，就可以记录进程的特 ...
分类：
系统相关 时间：
2017-05-21 00:22:58
阅读次数：
401
反调试原理：关于Ptrace: http://www.cnblogs.com/tangr206/articles/3094358.htmlptrace函数 原型为： #include long ptrace(enum __ptrace_request request, pid_t pid, void... ...
分类：
移动开发 时间：
2017-05-02 10:16:07
阅读次数：
453
内核源码：Linux-2.6.38.8.tar.bz2 目标平台：ARM体系结构 进程是处于执行期的程序以及它所管理的资源（如打开的文件、挂起的信号、进程状态、地址空间等等）的总称。注意，程序并不是进程，实际上两个或多个进程不仅有可能执行同一程序，而且还有可能共享地址空间等资源。 Linux内核通过 ...
分类：
系统相关 时间：
2017-03-31 10:24:07
阅读次数：
277
http://ruixiazun.blog.163.com/blog/static/9068791820141173588694/ iPhone真实的运行环境是没有sys/ptrace.h抛出。ptrace 方法没有被抛出, 可以通过dlopen拿到它。dlopen： 当path 参数为0是,他会自 ...
分类：
移动开发 时间：
2016-12-13 16:10:40
阅读次数：
473
第一篇 linux ptrace I 在之前的文章中我们用ptrace函数实现了查看系统调用参数的功能。在这篇文章中，我们会用ptrace函数实现设置断点，跟代码注入功能。 参考资料 Playing with ptrace, Part I Playing with ptrace, Part II 英 ...
分类：
系统相关 时间：
2016-11-10 14:36:14
阅读次数：
359
今天在尝试ptrace设置断点达时候想知道syscall这条汇编指令对应达二进制码是多少。 百度无果之后在stackoverflow上看到这么个问题 http://stackoverflow/questions/9815448/jmp-instruction-hex-code 里边哥们问jmp对应的 ...
分类：
其他好文 时间：
2016-11-02 23:01:45
阅读次数：
653
关于ptrace，是在linux kernel中自带的模块，一个函数接口，能做的事情很多。 找到了两篇关于ptrace使用的blog，很详细，包括例子啥的。 ptrace的相关参数： http://blog.163.com/yuanxiaohei@126/blog/static/6742308720 ...
分类：
其他好文 时间：
2016-10-18 22:33:29
阅读次数：
267
最近需要在mips上做监控，最底层的话就是调用kernel中的监控了，也就是ptrace了，gdb也是基于此的。 遇到一个问题，无论是使用attach还是fork一个新的进程，都无法唤醒被监控进程（子进程），发现在kernel3.4上是ok的。 后面发现是kernel2.6.32中，mips架构的p ...
分类：
其他好文 时间：
2016-10-17 23:28:56
阅读次数：
227
网站总是出现badgateway提示，时有，时无，查看了一下日志，居然出现一堆错误，如下[29-Mar-201422:40:10]ERROR:failedtoptrace(PEEKDATA)pid4276:Input/outputerror(5)[29-Mar-201422:53:54]ERROR:failedtoptrace(PEEKDATA)pid4319:Input/outputerror(5)[29-Mar-201422:56:30]..
分类：
Web程序 时间：
2016-08-17 23:33:46
阅读次数：
3920
