c++ - ptrace如何捕捉fork的系统调用？

Question

我尝试使用 ptrace 来捕获子进程系统调用 ID，例如 execve(11) 或 fork(2)。

我的代码在这里。

#include <sys/syscall.h>
#include <sys/reg.h>
#include <sys/ptrace.h>
#include <sys/wait.h>
#include <unistd.h>
#include <stdio.h>

int main(){
    pid_t pid;
    if ((pid = fork()) == 0){
        ptrace(PTRACE_TRACEME, 0, NULL, NULL);
        pid_t t = fork();
    } else{
        int status;
        struct rusage resource;
        while (true){
            wait4(pid, &status, 0, &resource);
            if (WIFEXITED(status)) break;
            int syscall = ptrace(PTRACE_PEEKUSER, pid, 4 * ORIG_EAX, NULL);
            if (syscall == SYS_execve) printf("%d\n", syscall);
            ptrace(PTRACE_SYSCALL, pid, NULL, NULL);
        }
    }
    return 0;
}

在我看来，程序应该在屏幕上打印“2”(因为系统调用“fork”的 ID 是 2)，但程序完成后我什么也没得到。有人可以解释一下吗？

Answer 1

如果你的程序已经正常退出，那么

if (WIFEXITED(status)) break;

此语句可能导致不打印 2，因为它将它从循环中取出。

请参阅此声明。