Question

我正在尝试使用ptrace监视系统调用以获取二进制文件。二进制文件在pselect（）中休眠，没有ptrace，SIGQUIT使它从pselect返回。传递给pselect的阻塞信号的掩码包括SIGQUIT。

当用ptrace执行时，它从sys_pselect6退出，但不是从glibc的pselect中退出。我在做什么阻止sys_pselect6退出到用户代码？

示踪：

#include <stdio.h>
#include <sys/ptrace.h>
#include <sys/reg.h>
#include <err.h>
#include <wait.h>
#include <unistd.h>

int main(int argc, char *argv[])
{
    int pid = fork(), sys_in = 1, status;

    if (pid == 0) {
        if (ptrace(PTRACE_TRACEME, getppid(), NULL, NULL) < 0)
            err(1, "TRACEME()");

        execl("./child", "./child", NULL);
        err(1, "execl()");
    }

    if (waitpid(pid, &status, 0) != pid) err(1, "wait()");

    for (;; sys_in ^= 1) {
        if (ptrace(PTRACE_SYSCALL, pid, NULL, NULL) < 0) err(1, "SYSCALL");

        if (waitpid(pid, &status, 0) != pid) err(1, "wait()");

        if (sys_in) {
            long long sys_no = ptrace(PTRACE_PEEKUSER, pid, 8 * ORIG_RAX, NULL);
            printf("syscall entry %lld\n", sys_no);
        }
        else printf("syscall exit\n");
    }
    return 0;
}

子：

#include <stdio.h>
#include <sys/select.h>
#include <signal.h>
#include <err.h>

void handle_sigquit(int sig, siginfo_t* info, void *ctx)
{
}

int main()
{
    sigset_t mask;
    sigset_t orig_mask;
    struct sigaction sa = {};

    sa.sa_flags = SA_SIGINFO;
    sa.sa_sigaction = handle_sigquit;
    sigaction(SIGQUIT, &sa, NULL);

    sigemptyset(&mask);
    sigaddset(&mask, SIGQUIT);

    if (sigprocmask(SIG_BLOCK, &mask, &orig_mask) < 0) err(1, "sigprocmask()");

    pselect(0, NULL, NULL, NULL, NULL, &orig_mask);
    warn("pselect()");
    return 0;
}

Answer 1

ptrace(PTRACE_SYSCALL, pid, NULL, NULL)

每当您的调试器收到通知时，您只需假设该通知是关于系统调用的，并相应地处理它。事实并非如此。

您使用wait收到的部分通知是针对您的债务人已收到的信号。当这些发生时，PTRACE_SYSCALL调用中的最后一个NULL消除了有效掩盖信号到达debugee过程。

处理ptrace结果时，您需要检查导致调试器唤醒的信号。至少，请检查它是SIGTRAP还是其他内容。如果它是其他的东西，最好的办法就是把它传递给debugee过程。

查看此small program以查看一种简单的方法。

Ptrace可防止信号在跟踪过程中中断pselect（）

1 个答案: