3

システム コールの数をすべて取得し、最終的には ptrace を使用して特定のプログラムによって呼び出されたシステム コールの名前を取得しようとしています。私は 64 ビット システムを使用しているため、ORIG_RAX * 8 を使用して、ptrace を使用してシステム コールを検索しています。現在、最初のシステム コールしか取得できません。サンプル実行の出力は以下のとおりです。何か案は？

ありがとう！

出力: griffinm@well $ g++ mystrace.cc

~/cs153/assn2
griffinm@well $ a.out ls
Please wait
The child made a system call 59
a.out  mystrace.cc  mystrace.cc~
Number of machine instructions : 252376
~/cs153/assn2



#include <stdio.h>
#include <stdlib.h>
#include <signal.h>
#include <sys/ptrace.h>
#include <sys/types.h>
#include <sys/wait.h>
#include <unistd.h>
#include <errno.h>
#define ORIG_RAX 120 

int main( int argc, char* argv[])
{
        long long counter = 0;  /*  machine instruction counter */
        int wait_val;           /*  child's return value        */
        int pid; 
    long orig_eax;               /*  child's process id          */

        puts("Please wait");

    switch (pid = fork()) {
    case -1:
            perror("fork");
            break;
    case 0:
            ptrace(PTRACE_TRACEME, 0, 0, 0);

            execvp(argv[1],  NULL);

            break;

    default:
            wait(&wait_val); 

    orig_eax = ptrace(PTRACE_PEEKUSER,
                      pid, ORIG_RAX,
                      NULL);
    printf("The child made a "
           "system call %ld\n", orig_eax);

            while (wait_val == 1407 ) {
                    counter++;

                    if (ptrace(PTRACE_SINGLESTEP, pid, 0, 0) != 0)
                            perror("ptrace");

                    wait(&wait_val);

            }

    }
    printf("Number of machine instructions : %lld\n", counter);
    return 0;

}

Update Default Case:
Default:     
            wait(&wait_val); 


            while (wait_val == 1407 ) {
                    counter++;

                    if (ptrace(PTRACE_SYSCALL, pid, 0, 0) != 0)
                            perror("ptrace");
         orig_eax = ptrace(PTRACE_PEEKUSER,
                      pid, 8*ORIG_RAX,
                      NULL);
        cout<<orig_eax<<endl;
                    wait(&wait_val);

            }

    }

編集：

Output:

griffinm@well $ a.out pwd
Please wait
-1
-1
-1
-1
-1
-1
-1
-1
-1
-1
-1
-1
-1
-1
-1
-1
-1
-1
-1
-1
-1
-1
-1
-1
-1
-1
-1
-1
-1
-1
-1
-1
-1
-1
-1
-1
-1
-1
-1
-1
-1
-1
-1
-1
-1
-1
-1
-1
-1
-1
-1
-1
-1
-1
-1
-1
-1
-1
-1
-1
-1
-1
/home/csmajs/griffinm/cs153/assn2
-1
-1
-1
-1
-1
-1

8*Orig_RAX が問題だと思います。私が言ったようにマシンは 64 ビットです。何か案は？

4

1 に答える 1

0

単一の命令ではなく、子を次のシステムコールまで実行するPTRACE_SYSCALL代わりに使用することをお勧めします。PTRACE_SINGLESTEP次に、PTRACE_PEEKUSERもう一度使用して、システムコールが何であるかを確認できます。

于 2012-04-15T02:06:29.007 に答える