个人中心
文章发布
退出
作者热门文章
- c - 在位数组中找到第一个零
- linux - Unix 显示有关匹配两种模式之一的文件的信息
- 正则表达式替换多个文件
- linux - 隐藏来自 xtrace 的命令
31
4
我正在开发一个应用程序，它需要 Linux 上所有执行进程的调用堆栈。我正在尝试使用 ptrace 但无法继续使用它，因为我不清楚代码中的我需要遵循的步骤。
我也尝试过回溯，但它的使用仅限于当前进程。
有人可以指导我做同样的事情吗。
谢谢，桑迪普
最佳答案
看一下 pstack 代码。 pstack 在 ubuntu lucid 上可用。
关于c++ - 如何在Linux上使用Ptrace打印C++其他进程的调用栈，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/2559360/
31
4
0
有人添加到 Wikipedia "ptrace" article声称在 Linux 上，一个 ptraced 进程本身不能 ptrace 另一个进程。我正在尝试确定是否(如果是，为什么)是这种情况。下
我的 Linux 守护程序有问题。它以 root 权限开始，进行一些配置，然后通过切换到某个用户和组来永久删除权限并继续工作。切换到非特权用户是这样完成的: void switch_to_user_g
在 ptrace 上发了很多问题之后(最近的 5 个问题是我的 :( )我终于在替换时得到了想要的输出 reg_val[1] = ptrace(PTRACE_PEEKDATA, child, 4 *
来自手册页: PTRACE_GET_SYSCALL_INFO (since Linux 5.3) Retrieve information about the system call that cau
我的Linux守护程序有问题。它从root特权开始，进行一些配置，然后通过切换到某些用户和组永久放弃特权并继续工作。切换到非特权用户的操作如下： void switch_to_user_group(s
目前，对于一个项目，我需要使用 ptrace() 编写某种调试器。最后，它应该显示程序中进入/退出的每个函数/系统调用以进行跟踪。 现在，我被困住了。我制作了一个小程序，它应该尝试跟踪给定的程序，并根
考虑这个无限循环的简单程序: int main(void) { for(;;); } 使用 ptrace 向其中注入(inject)系统调用非常简单，如下所示: #include #
我有以下代码。它只是在进入无限循环之前调用 ptrace(PTRACE_TRACEME)。 我有两个问题: 执行二进制文件后，即使我是 root，我也无法附加 gdb。 使用 ptrace(PTRAC
我正在使用 Go 的系统调用包 Ptrace 接口(interface)来跟踪进程。问题是，如果被跟踪者长时间运行，跟踪似乎会挂起。我尝试用 C 实现复制这个问题，但一切似乎都运行良好。 这是重现该问
我只想跟踪 C 程序的一部分以进行系统调用。我使用 ptrace() 和 PTRACE_TRACEME 选项来开始跟踪。如何在几行代码后阻止此进程被跟踪。我正在尝试使用 PTRACE_DETACH 但
ptrace 可以在进入/退出系统调用时获取寄存器和内存数据。但是，如果 linux 系统调用处理程序更改了一些内存，包括堆栈中的某个位置，我如何才能知道哪个内存已被更改。 最佳答案 你不能；但例如
我想在 Linux 上跟踪 PIE，例如在给定的指令地址中断。从反汇编中，我得到了指令的相对地址 - 如何找出可执行文件的加载位置，以便获得绝对地址？ GDB 能够跟踪 PIE - 它是如何处理的？
我想使用 ptrace() 调用从用户定义的函数中捕获信息。 但是函数地址不稳定(因为ASLR)。 如何以编程方式获取另一个程序的函数信息，例如gdb？ #include #include #in
我在研究项目上遇到了问题。我正在尝试的是使用 ptrace 来观察目标进程的执行。在 ptrace 的帮助下，我将 mprotect 系统调用注入(inject)目标代码段(类似于断点)并将堆栈保护设
我正在尝试使用 ptrace 实现数据流异常检测。经过一些研究，我实现了一个类似于 strace 的程序。现在，我对此感到困惑，这就是 wiki 告诉我的关于系统调用的内容: "System call
我以 ./main & 运行我的进程 它给了我一个看起来像这样的地址:[1] 4257 然后在一个新的终端上我这样做:./tracer 4257 这行代码返回-1 ptrace(PTRACE_ATTA
我正在编写一个程序来监视系统调用(除其他外)。但是我在让 ptrace 识别我传递给它的进程 ID 时遇到了一些麻烦。执行程序后，我收到此错误消息: :No such process 但是，我已经在调
当我附加到另一个进程时，我无法跟踪 fork/exec 事件，从 waitpid 返回的 status 始终为零(在右移 16 次之后)。 我已经成功附加到 bash shell，但是无论我运行什么命
我想按以下方式(伪代码)使用 ptrace: child : foo(); now that foo is done parent should use ptrace to chang
我正在尝试使用 ptrace 在运行时更改另一个程序变量，在我的例子中是一个虚拟 shell。 int main(void) { char buf[MAXLINE]; fgets
我是一名优秀的程序员,十分优秀！