- html - 出于某种原因,IE8 对我的 Sass 文件中继承的 html5 CSS 不友好?
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景?
因此,我一直在努力进行这项练习。我必须获得我选择的任何给定Linux命令(即ls或cd)发出的所有系统调用,将它们列出在.txt文件中,并在其旁边列出其唯一ID。
到目前为止,这是我得到的:
strace -o filename.txt ls
#include <stdio.h>
#include <stdlib.h>
int main(){
system("strace -o filename.txt ls");
return 0;
}
最佳答案
该练习显然设计为使用ptrace()
工具来解决,因为strace
实用程序没有打印系统调用号的选项(据我所知)。
从技术上讲,您可以使用类似
printf '#include <sys/syscall.h>\n' | gcc -dD -E - | awk '$1 == "#define" { m[$2] = $3 } END { for (name in m) if (name ~ /^SYS_/) { v = name; while (v in m) v = m[v]; sub(/^SYS_/, "", name); printf "%s %s\n", v, name } }'
syscall-number syscall-name
行,用于将syscall名称映射回syscall编号,但这将很愚蠢且容易出错。愚蠢的是,因为与使用
ptrace()
实用程序相比,能够使用
strace
给您更多的控制权,并且使用上述“聪明的hack”只是意味着您避免学习如何做,在我看来,这是自定义的-击败并因此完全愚蠢;并且容易出错,因为绝对不能保证已安装的标头与运行的体系结构匹配。在多体系结构上,这尤其成问题,您可以使用
-m32
和
-m64
编译器选项在32位和64位体系结构之间切换。它们通常具有完全不同的系统调用号。
fork()
子进程。
prctl(PR_SET_DUMPABLE, 1L)
启用追踪
ptrace(PTRACE_TRACEME, (pid_t)0, (void *)0, (void *)0)
使父进程处理跟踪程序
ptrace(PTRACE_SETOPTIONS, getpid(), PTRACE_O_TRACECLONE | PTRACE_O_TRACEEXEC | PTRACE_O_TRACEEXIT | PTRACE_O_TRACEFORK)
,以便至少捕获
clone()
,
fork()
和exec()系列的系统调用。
PTRACE_O_TRACEEXEC
选项,则应在此时使用以下命令停止子进程:
raise(SIGSTOP);
,以便父进程可以开始跟踪该子进程。
execv()
。特别是,如果第一个命令行参数是要运行的命令(可选地,其后跟其选项),则可以使用
execvp(argv[1], argv + 1);
。
PTRACE_O_TRACEEXEC
选项,则内核将在执行新二进制文件之前自动暂停子进程。
exit(127);
返回退出状态127。
waitpid(childpid, &status, WUNTRACED | WCONTINUED
来捕获子进程中的事件。
WIFSTOPPED(status)
为true。 (如果没有,则其他地方出了问题。)
waitpid(childpid, &status, WUNTRACED | WCONTINUED)
可能返回的三种原因有以下三种:
WIFEXITED(status)
为true)。
WIFCONTINUED(status)
为true)。
PTRACE_SYSCALL
,
PTRACE_SYSEMU
,
PTRACE_CONT
等命令实际上已导致子进程继续运行,直到父进程获得此信号为止。换句话说,您不能仅将
ptrace()
命令发送到子进程,并期望它们以有序的方式发生!
ptrace()
工具是异步的,调用将立即返回;您需要为
waitpid()
事件类型指定
WIFCONTINUED(status)
才能知道子进程已注意该命令。
SIGTRAP
)时,因为子进程将要执行syscall。 (在父级中,
WIFSTOPPED(status)
为true。)
ptrace(PTRACE_GETREGS, childpid, (void *)0, ®s)
来在系统调用执行时获取子进程中的CPU寄存器状态。
regs
是在
struct user
中定义的
<sys/user.h>
类型。对于Intel / AMD体系结构,
regs.regs.eax
(对于32位)或
regs.regs.rax
(对于64位)包含系统调用号(
SYS_foo
在
<sys/syscall.h>
中定义。
ptrace(PTRACE_SYSCALL, childpid, (void *)0, (void *)0)
来告诉内核执行该系统调用,并再次
waitpid()
等待
WIFCONTINUED(status)
事件通知它已经执行了。
WIFSTOPPED(status)
的下一个
waitpid()
类型事件。如果需要,可以再次使用
PTRACE_GETREGS
检查包含系统调用返回值的
regs.regs.eax
或
regs.regs.rax
。在Intel / AMD上,如果发生错误,它将是负的errno值(即
-EACCES
,
-EINVAL
或类似值)。
ptrace(PTRACE_SYSCALL, childpid, (void *)0, (void *)0)
来告诉内核继续运行子级,直到下一个syscall。
WIFCONTINUED(status)
waitpid()
事件。我什至写了一个答案,详细说明了如何在StackOverflow上停止和继续各个线程。由于该技术可以用作功能非常强大的自定义调试工具,因此我建议您尝试学习该功能,以便可以在工作中利用它,而不仅仅是将现有代码复制粘贴以在练习中获得合格的分数。
关于c - 获取系统调用ID并将其存储在.txt文件中(LINUX),我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/44115933/
我有这个代码: System.err.print("number of terms = "); System.out.println(allTerms.size()); System.err
我有以下问题:在操作系统是 Linux 的情况下和在操作系统是 MacOs 的情况下,我必须执行不同的操作。 所以我创建了以下 Ant 脚本目标: /u
我正在调用 system("bash ../tools/bashScript\"This is an argument!\"&"),然后我正在调用 close(socketFD) 直接在 system
使用最初生成的随机元素来约束随机数组的连续元素是否有效。 例如:我想生成一组 10 个 addr、size 对来模拟典型的内存分配例程并具有如下类: class abc; rand bit[5:0
我正在创建一个必须使用system(const char*)函数来完成一些“繁重工作”的应用程序,并且我需要能够为用户提供粗略的进度百分比。例如,如果操作系统正在为您移动文件,它会为您提供一个进度条,
我即将编写一些项目经理、开发人员和业务分析师会使用的标准/指南和模板。目标是更好地理解正在开发或已经开发的解决方案。 其中一部分是提供有关记录解决方案的标准/指南。例如。记录解决/满足业务案例/用户需
在开发使用压缩磁盘索引或磁盘文件的应用程序时,其中部分索引或文件被重复访问(为了论证,让我们说一些类似于 Zipfian 分布的东西),我想知道什么时候足够/更好地依赖操作系统级缓存(例如,Debia
我们编写了一个 powershell 脚本,用于处理来自内部系统的图像并将其发送到另一个系统。现在,业务的另一部分希望加入其中,对数据进行自己的处理,并将其推送到另一个系统。打听了一下,公司周围有几个
我正在尝试朗姆酒我的应用程序,但我收到以下错误:System.Web.HttpUnhandledException:引发了“System.Web.HttpUnhandledException”类型的异
关闭。这个问题不符合Stack Overflow guidelines .它目前不接受答案。 要求我们推荐或查找工具、库或最喜欢的场外资源的问题对于 Stack Overflow 来说是偏离主题的,
所以我在其他程序中没有收到此错误,但我在这个程序中收到了它。 这个程序是一个我没有收到错误的示例。 #include int main() { system("pause"); } // en
我在 c# System.URI.FormatExption 中遇到问题 为了清楚起见,我使用的是 Segseuil 的 Matlab 方法,并且它返回一个图片路径 result。我想为其他用户保存此
我正在尝试像这样设置文本框的背景色: txtCompanyName.BackColor = Drawing.Color.WhiteSmoke; 它不喜欢它,因为它要我在前面添加系统,例如: txtCo
请帮助我解决 System.StackOverflowException我想用 .aspx 将记录写入数据库我使用 4 层架构来实现这一切都正常但是当我编译页面然后它显示要插入数据的字段时,当我将数据
我使用了一些通常由系统调用的API。 因此,我将 android:sharedUserId="android.uid.system" 添加到 manifest.xml, 并使用来自 GIT 的 And
我正在尝试创建一个小型应用程序,它需要对/system 文件夹进行读/写访问(它正在尝试删除一个文件,并创建一个新文件来代替它)。我可以使用 adb 毫无问题地重新挂载该文件夹,如果我这样做,我的应用
我想从没有 su 的系统 priv-app 将/system 重新挂载为 RW。如何以编程方式执行此操作?只会用 Runtime.getruntime().exec() 执行一个 shell 命令吗
我正在尝试制作一个带有登录系统的程序我对此很陌生,但我已经连续工作 8 个小时试图解决这个问题。这是我得到的错误代码 + ServerVersion 'con.ServerVersion' threw
当我“构建并运行”Code::Blocks 中的程序时,它运行得非常好!但是当我从“/bin”文件夹手动运行它时,当它试图用 system() 调用“temp.bat”时,它会重置。这是为什么?它没有
我想使用 system/pipe 命令来执行具有特殊字符的命令。下面是示例代码。通过系统/管道执行命令后,它通过改变特殊字符来改变命令。我很惊讶地看到系统命令正在更改作为命令传递的文本。 run(ch
我是一名优秀的程序员,十分优秀!