代码之家  ›  专栏  ›  技术社区  ›  phihag

在Linux上从用户空间挂接sycalls

patching code-injection system-calls hook linux
  •  2
  • phihag  · 技术社区  · 17 年前

    有没有办法捕获Linux上的所有系统调用?我知道的唯一解决方案是使用LD_PRELOAD la fakeroot ,但这仅适用于动态链接的应用程序。此外,这种方法需要枚举所有系统调用,这是我希望避免的。

    2 回复  |  直到 17 年前
        1
  •  4
  •   Alex B    17 年前

    我想你在找我 ptrace(2) .

        2
  •  0
  •   C. K. Young    17 年前

    你可以跟踪一个程序。想想怎么做 strace 作品提示:它不使用 LD_PRELOAD 把戏。

    推荐文章
    MWB  ·  madvise(地址、大小、MADV_DONTNEDE)会导致分段故障吗?
    1 年前
    benrush  ·  我可以在不更改旧fd的情况下复制和更改新fd的缓冲区行为吗?
    1 年前
    GuillermoVidal  ·  如果实际的系统调用是clone(),为什么在strace中接受fork()?
    2 年前
    TryingToPassCompSci  ·  C内联随机写入系统调用只打印4个字符,但仅当使用“=a”作为输出寄存器时
    2 年前
    cookiecipher  ·  使用C++类中的参数由该类的成员进行ARM SVC调用的语法是什么?
    3 年前
    关于   移动版
    代码之家 - 一站式码农服务社区
    沪ICP备11025650号