Linux内核调试方法总结之ptrace
ptrace
【用途】
进程跟踪器，类似于gdb watch的调试方法
【原理】【详细说明参考man ptrace帮助文档】
ptrace系统调用主要是父进程用来观察和控制子进程的执行过程、检查并替换子进程执行序列或者寄存器值的一种手段。主要用于实现断点调试和跟踪系统调用。
【接口说明】
#include <sys/ptrace.h>
long ptrace(enum __ptrace_request request, pid_t pid, void *addr, void *data);
|
序号 |
宏定义 |
说明 |
|
1 |
PTRACE_TRACEME |
子进程通知内核该进程被父进程trace |
|
2 |
PTRACE_PEEKTEXT |
偷看子进程的代码段 |
|
3 |
PTRACE_PEEKDATA |
偷看子进程的数据段 |
|
4 |
PTRACE_PEEKUSER |
偷看子进程的用户数据 |
|
5 |
PTRACE_POKETEXT |
篡改子进程的代码段 |
|
6 |
PTRACE_POKEDATA |
篡改子进程的数据段 |
|
7 |
PTRACE_POKEUSER |
篡改子进程的用户数据 |
|
8 |
PTRACE_GETREGS |
读取子进程的寄存器值 |
|
9 |
PTRACE_GETFPREGS |
读取子进程的浮点型寄存器值 |
|
10 |
PTRACE_GETSIGINFO |
查看导致子进程中止执行的信号量的信息 |
|
11 |
PTRACE_SETREGS |
设置子进程寄存器值 |
|
12 |
PTRACE_SETFPREGS |
设置子进程浮点型寄存器值 |
|
13 |
PTRACE_SETSIGINFO |
设置子进程响应的信号量 |
|
14 |
PTRACE_SETOPTIONS |
设置跟踪选项 |
|
15 |
PTRACE_GETEVENTMSG |
获取ptrace事件信息，并保存到父进程的数据段 |
|
16 |
PTRACE_CONT |
父进程中调用，通知子进程继续执行 |
|
17 |
PTRACE_SYSCALL |
|
|
18 |
PTRACE_SINGLESTEP |
单步调试 |
|
19 |
PTRACE_SYSEMU |
|
|
20 |
PTRACE_SYSEMU_SINGLESTEP |
多步调试 |
|
21 |
PTRACE_KILL |
删除子进程的跟踪器 |
|
22 |
PTRACE_ATTACH |
附加跟踪器到子进程上 |
|
23 |
PTRACE_DETACH |
移除子进程上的跟踪器 |
