Ptrace可防止信号在跟踪过程中中断pselect()

时间:2016-07-13 09:24:59

标签: linux unix select signals ptrace

我正在尝试使用ptrace监视系统调用以获取二进制文件。二进制文件在pselect()中休眠,没有ptrace,SIGQUIT使它从pselect返回。传递给pselect的阻塞信号的掩码包括SIGQUIT。

当用ptrace执行时,它从sys_pselect6退出,但不是从glibc的pselect中退出。我在做什么阻止sys_pselect6退出到用户代码?

示踪:

#include <stdio.h>
#include <sys/ptrace.h>
#include <sys/reg.h>
#include <err.h>
#include <wait.h>
#include <unistd.h>

int main(int argc, char *argv[])
{
    int pid = fork(), sys_in = 1, status;

    if (pid == 0) {
        if (ptrace(PTRACE_TRACEME, getppid(), NULL, NULL) < 0)
            err(1, "TRACEME()");

        execl("./child", "./child", NULL);
        err(1, "execl()");
    }

    if (waitpid(pid, &status, 0) != pid) err(1, "wait()");

    for (;; sys_in ^= 1) {
        if (ptrace(PTRACE_SYSCALL, pid, NULL, NULL) < 0) err(1, "SYSCALL");

        if (waitpid(pid, &status, 0) != pid) err(1, "wait()");

        if (sys_in) {
            long long sys_no = ptrace(PTRACE_PEEKUSER, pid, 8 * ORIG_RAX, NULL);
            printf("syscall entry %lld\n", sys_no);
        }
        else printf("syscall exit\n");
    }
    return 0;
}

子:

#include <stdio.h>
#include <sys/select.h>
#include <signal.h>
#include <err.h>

void handle_sigquit(int sig, siginfo_t* info, void *ctx)
{
}

int main()
{
    sigset_t mask;
    sigset_t orig_mask;
    struct sigaction sa = {};

    sa.sa_flags = SA_SIGINFO;
    sa.sa_sigaction = handle_sigquit;
    sigaction(SIGQUIT, &sa, NULL);

    sigemptyset(&mask);
    sigaddset(&mask, SIGQUIT);

    if (sigprocmask(SIG_BLOCK, &mask, &orig_mask) < 0) err(1, "sigprocmask()");

    pselect(0, NULL, NULL, NULL, NULL, &orig_mask);
    warn("pselect()");
    return 0;
}

1 个答案:

答案 0 :(得分:1)

ptrace(PTRACE_SYSCALL, pid, NULL, NULL)

每当您的调试器收到通知时,您只需假设该通知是关于系统调用的,并相应地处理它。事实并非如此。

您使用wait收到的部分通知是针对您的债务人已收到的信号。当这些发生时,PTRACE_SYSCALL调用中的最后一个NULL消除了有效掩盖信号到达debugee过程。

处理ptrace结果时,您需要检查导致调试器唤醒的信号。至少,请检查它是SIGTRAP还是其他内容。如果它是其他的东西,最好的办法就是把它传递给debugee过程。

查看此small program以查看一种简单的方法。