ptrace

7Nhiệt

2Trả lời

Cách ngăn chặn cuộc gọi hệ thống được thực hiện với ptrace

Tôi đang làm việc trên một hệ thống giống như Ideone, nơi mã người dùng không đáng tin cậy phải chạy trong chế độ hộp cát. Đối với điều này, tôi đã tìm kiếm các khả năng của ptrace cho lớp bảo vệ đầu

5Nhiệt

2Trả lời

Làm cách nào để ptrace của Linux không an toàn hoặc chứa điều kiện chủng tộc?

Tôi muốn triển khai hộp cát bằng cách ptrace() nhập một quy trình tôi bắt đầu và tất cả các con của nó sẽ tạo (bao gồm cả cháu, v.v.). Quy trình cha mẹ ptrace(), tức là người giám sát. sẽ là một chươn

6Nhiệt

1Trả lời

Bỏ qua cuộc gọi hệ thống

Tôi biết rằng bạn có thể bẫy cuộc gọi hệ thống bằng cách sử dụng ptrace. Nhưng những gì tôi muốn làm là bỏ qua một cuộc gọi hệ thống. Vì vậy, có thể cho ptrace để bẫy cuộc gọi hệ thống, xem số của nó

5Nhiệt

2Trả lời

Làm thế nào để ngăn chặn một quá trình sinh sản nhiều đứa trẻ hơn

Tôi đang làm việc trên một thẩm phán trực tuyến để tiến hành ACM-ICPC như các cuộc thi trên mạng LAN của trường đại học của tôi. Vì lý do đó, tôi yêu cầu thẩm phán có thể đủ an toàn để ngăn các chương

5Nhiệt

4Trả lời

Cách theo dõi quy trình cho cuộc gọi hệ thống?

Tôi đang cố gắng mã hóa một chương trình theo dõi chính nó cho các cuộc gọi hệ thống. Tôi đang gặp khó khăn khi thực hiện công việc này. Tôi đã thử gọi một ngã ba() để tạo ra một thể hiện của chính nó

5Nhiệt

1Trả lời

(ORIG_EAX * 4) trong ptrace gọi

tôi đang trải qua một bài báo here và đã cố gắng ra đoạn mã tôi đã sao chép dưới đây: - #include <sys/ptrace.h> #include <sys/types.h> #include <sys/wait.h> #include <unistd.h> #include <linux/use

13Nhiệt

1Trả lời

ptrace và chủ đề

Tôi đang làm việc trên một ứng dụng Linux kết hợp ptrace để quan sát các chủ đề của một quá trình khác. Khi ứng dụng tôi quan sát dĩa một quá trình con này đã hoạt động khá tốt. Bằng cách gọi waitpid

8Nhiệt

2Trả lời

Sự khác biệt giữa ptrace (PTRACE_PEEKUSER) và ptrace (PTRACE_PEEKDATA) là gì?

Sau khi đăng rất nhiều câu hỏi về ptrace (5 câu hỏi gần đây nhất là của tôi :() Cuối cùng tôi nhận được kết quả mong muốn khi tôi thay reg_val [1] = ptrace (PTRACE_PEEKDATA, trẻ em, 4 * EBX , NULL); v

7Nhiệt

2Trả lời

Dự án không đúng là đã chết?

Tôi đã cố gắng sử dụng STAP để theo dõi một không gian người dùng thực thi, như tư vấn bởi câu trả lời này: https://stackoverflow.com/a/324709/368507 Để làm điều này, kernel phải có bản vá utrace, như

6Nhiệt

2Trả lời

Làm thế nào để chơi với ptrace trên x86-64?

Tôi đang theo hướng dẫn here, và sửa đổi một chút cho x86-64 (về cơ bản thay thế eax để rax, vv) để nó biên dịch: #include <sys/ptrace.h> #include <sys/types.h> #include <sys/wait.h> #include <unis