PTRACE_ATTACH不允许

Question

由于某种原因，我无法依附于我自己的过程？！如果我尝试将strace作为根用户，那么工作得很好。

$ ./list8 &
[1] 3141
$ child4 starts...

$ strace -p 3141
attach: ptrace(PTRACE_ATTACH, ...): Operation not permitted
Could not attach to process.  If your uid matches the uid of the target
process, check the setting of /proc/sys/kernel/yama/ptrace_scope, or try
again as the root user.  For more details, see /etc/sysctl.d/10-ptrace.conf
$ cat /proc/sys/kernel/yama/ptrace_scope
1

在lubuntu 13.10上运行

Linux goal 3.8.0-19-generic #29-Ubuntu SMP Wed Apr 17 18:19:42 UTC 2013 i686 i686 i686 GNU/Linux

那么，gdb如何在不使用内核设置(ptrace_scope)的情况下附加到用户自己的进程中呢？

Answer 1

看起来你回答了你自己的问题--你的ptrace_scope设置为1，所以你只能跟踪直接的孩子。若要允许跟踪属于同一用户的任何进程，请将其设置为0。这也是使用gdb attach命令所必需的。

请阅读/etc/sysctl.d/10-ptrace.conf文件中的错误信息。

Answer 2

如果strace作为根失败，试着检查是否..。gdb或strace没有在后台运行(这就是我的情况)。

命令：ps aux | grep "gdb\|strace"

Answer 3

如果这在根目录下失败了，那么我就有了一个问题--stracing启蒙运动(e17)，原因是您不能在gdb下扼杀一个已经被勒紧或运行的进程，有些程序会这样做，这样他们就可以获得自己的调试信息。