(ORIG_EAX*4) в вызовах ptrace

Я просматривал статью здесь и пробовал фрагмент кода, скопированный ниже: -

#include <sys/ptrace.h>
#include <sys/types.h>
#include <sys/wait.h>
#include <unistd.h>
#include <linux/user.h>   /* For constants
                                   ORIG_EAX etc */
int main()
{   pid_t child;
    long orig_eax;
    child = fork();
    if(child == 0) {
        ptrace(PTRACE_TRACEME, 0, NULL, NULL);
        execl("/bin/ls", "ls", NULL);
    }
    else {
        wait(NULL);
        orig_eax = ptrace(PTRACE_PEEKUSER,
                          child, 4 * ORIG_EAX,
                          NULL);
        printf("The child made a "
               "system call %ld\n", orig_eax);
        ptrace(PTRACE_CONT, child, NULL, NULL);
    }
    return 0;
}

У меня есть сомнения относительно того, что такое ORIG_EAX и почему 4*ORIG_EAX передается в вызов ptrace. Первоначально я предполагал, что ORIG_EAX, EBX, ECX и т. д. будут смещениями в определенную структуру, где будут храниться значения регистров.

Поэтому я решил вывести значение ORIG_EAX сразу после ожидания, используя printf("origeax = %ld\n", ORIG_EAX);. Значение было 11. Итак, мое предыдущее предположение о смещениях было неверным.

Я понимаю, что вызов wait прерывается, когда у дочернего элемента происходит изменение состояния (в данном случае он вызывает системный вызов), и что ORIG_EAX будет содержать номер системного вызова.

Однако почему ORIG_EAX * 4 передается в вызов ptrace?


person Community    schedule 19.06.2012    source источник


Ответы (1)


Параметр является смещением в user_regs_struct. Обратите внимание, что каждый из них является unsigned long, поэтому для получения 11-й записи (orig_eax) смещение в байтах равно 44 (конечно, при условии, что вы работаете на машине x86).

person Mathew Hall    schedule 19.06.2012
comment
Как насчет различий между 32-битной и 64-битной версиями? Разве мы не должны компилировать время на это? - person Nordlöw; 14.01.2013
comment
Далее..., это только ptrace x86? Если нет, то нам нужен какой-то более общий независимый от цели способ сделать это! - person Nordlöw; 14.01.2013
comment
Определенно есть определение для AMD64 user_regs_struct, но я не уверен, что вы можете смешивать и сопоставлять архитектуры. IIRC в комментариях в ptrace упомянул, что отдельные заголовки были проблемой. Поскольку ptrace является системным вызовом, он должен работать (возможно, вам придется вручную переключать смещения для каждой архитектуры), но я не могу сказать, что когда-либо пробовал это. - person Mathew Hall; 18.01.2013
comment
Кажется, что это излишне раскрывает детали реализации; почему ptrace не делает сам *4? - person allyourcode; 01.08.2014
comment
в Ubuntu 18.0.4 путь к sys/user.h — /usr/include/x86_64-linux-gnu/sys/user.h - person hoymkot; 13.03.2020