4

ptrace(PTRACE_ATTACH, ...)プログラムの実行中に、、などを使用してプログラムをトレースしようとしていptrace(PTRACE_SINGLESTEP, ...)ます。

すべて問題ないようですが、でトレースプログラムを終了すると、トレースプログラムからCTRL-C（で）デタッチしたいPTRACE_DETACHのですが、このアクションを実行すると、トレースプログラムがエラーでクラッシュしますTrace/BPT trap (core dumped)。

私の質問は、トレースされたプログラムをクラッシュさせずに適切にデタッチするにはどうすればよいですか？

SIGINT信号をキャッチしている関数は次のとおりです。

void sig_int()
{
    if (ptrace(PTRACE_DETACH, pid, NULL, NULL) == -1)
        my_perror("ptrace / DETACH", strerror(errno));
}

編集：

他のコードは次のとおりです。

if ((ptrace(PTRACE_SINGLESTEP, pid, NULL, NULL) == -1))                                                                                                 
   my_perror("ptrace / SINGLESTEP", strerror(errno));
if (wait4(pid, &(l->status), 0, 0) == -1)
   my_perror("wait4", strerror(errno));
if (ptrace(PTRACE_GETREGS, pid, 0, &(l->reg)) == -1)
   my_perror("ptrace / GETREGS", strerror(errno));
if ((l->opcode = ptrace(PTRACE_PEEKTEXT, pid, l->reg.rip, NULL)) == -1)
   my_perror("ptrace / PEEKTEXT", strerror(errno));

これは、トレースの最初の部分を実行するループの一部です。

4

1 に答える 1

2

OK、私の問題は解決されました。これは、SIGINT をキャッチする新しい関数です。

void            int_sig()
 {
  if (stop == 0)
    {
      printf("Interrupting!\n");
      ptrace(PTRACE_CONT, pid, NULL, NULL);
      exit(0);
    }
 }

「stop」という名前のこの新しい変数は何ですか?

次のシングルステップがシステムコールかどうかを知った直後に、singlesteppin' で 2 回連続して getregs を行ったときに、コードを逆戻りしてみましょう。私は syscall の戻り値を取得するためにそれを行っていました:

void            do_step(t_list *l)                                                                                                                        
{
  if ((ptrace(PTRACE_SINGLESTEP, pid, NULL, NULL) == -1))
   my_perror("ptrace / SINGLESTEP", strerror(errno));
  if (wait4(pid, &(l->status), 0, 0) == -1)
    my_perror("wait4", strerror(errno));
 if (ptrace(PTRACE_GETREGS, pid, 0, &(l->reg)) == -1)
  my_perror("ptrace / GETREGS", strerror(errno));
 if ((l->opcode = ptrace(PTRACE_PEEKTEXT, pid, l->reg.rip, NULL)) == -1)
   my_perror("ptrace / PEEKTEXT", strerror(errno));
}

void            do_next_step(t_list *l, t_strace *t)
 {
  stop = 1;
  if (ptrace(PTRACE_SINGLESTEP, pid, NULL, NULL) == -1 ||
      (wait4(pid, &(l->status), 0, 0) == -1))
     my_perror("ERROR", strerror(errno));
  if (!WIFSTOPPED(l->status) || WIFEXITED(l->status))
     {
       printf("?\n");
      exit(0);
    }
 if (ptrace(PTRACE_GETREGS, pid, 0, &(l->reg)) == -1)
   my_perror("ptrace / GETREGS", strerror(errno));
 if (t->ret == 1)
  printf("%d\n", (int)l->reg.rax);
   else
    printf("%#lx\n", l->reg.rax);
   stop = 0;
 }

do_next_step 関数の実行中にトレース プログラムを中断しようとすると、トレース対象のプログラムがクラッシュすることがわかりました。

そのため、「do_next_step」関数にいる場合は、int_sig() でアクションをスキップするフラグを設定しました!

将来的に役立つこと、および/または興味深いことを願っています!

この問題でずっと私を助けてくれた人たちに感謝します! 乾杯 ！！！

于 2012-05-07T07:51:22.870 に答える