如何使用Ptrace_interrupt命令

Question

我写了一个关于如何使用ptrace的示例练习，但是我遇到了一些奇怪的问题。

这是我的测试程序：

int main(int argc, char *argv[])
{

    pid_t pid = 22092;
    if (ptrace(PTRACE_SEIZE, pid, NULL, NULL) == -1) {
    perror("PTRACE_SEIZE");
        return 1;
    } 

    if (ptrace(PTRACE_INTERRUPT, pid, NULL, NULL) == -1) {
        perror("PTRACE_CONT");
        return 1;
    }

    return 0;
}

在执行之后，我的程序仍然在执行，没有中断。

我也看过手册页面，在PTRACE_SEIZE之后，你可以用PTRACE_INTERRUPT暂停程序。我不知道有没有人能帮我。

Answer 1

问题是“跟踪程序”(调用ptrace的程序)直接在PTRACE_INTERRUPT之后退出。

跟踪类似于进程分配的任何其他资源，当进程退出时，所有这些资源都会被释放。

这意味着跟踪程序的暂停将在跟踪程序退出时立即结束，因此看起来什么都没有发生。

你需要等待一些事件，让被跟踪的程序继续，或者让你的跟踪程序退出。