c - ptrace 是在用户级别还是内核级别工作？

Question

我正在尝试使用 ptrace 实现数据流异常检测。经过一些研究，我实现了一个类似于 strace 的程序。现在，我对此感到困惑，这就是 wiki 告诉我的关于系统调用的内容:

"System calls provide the interface between a process and the operating system"

当我使用 ptrace 修改进程的内存时，我是在用户空间还是内核空间工作？我对此真的很困惑。

Answer 1

您正在一个单独进程的地址空间中操作；这需要内核的调解(和许可)，因为独立进程通常不能影响彼此的地址空间。