捕获execve系统调用的参数

时间:2012-04-23 07:49:59

标签: c system-calls strace ptrace

我正在尝试使用ptrace并捕获传递给execve系统调用的参数。但是当我使用PTRACE_GETREGS并尝试获取SYS_execve的参数时,我的所有寄存器值都为0。你能不能告诉我strace能给我带来所有通过的args?我试着阅读它的来源,但他们显然使用了一些我没有完全使用它的结构。有更简单的方法吗?

0 个答案:

没有答案