查找与数字关联的系统调用

Question

我正在使用ptrace跟踪程序。在系统调用停止后，我使用PTRACE_PEEKUSER来查看（ORIG_）EAX的值。实际上是RAX因为我是64位。

将此转换为适当值的好方法是什么？ 例如2-> “开放”（IIRC）。

Answer 1

您必须创建自己的表格，将数字映射到名称。我认为没有其他办法。我经常希望不这样做，但是......另外，请注意映射是依赖于拱形的。