Я просматривал статью здесь и пробовал фрагмент кода, скопированный ниже: -
#include <sys/ptrace.h>
#include <sys/types.h>
#include <sys/wait.h>
#include <unistd.h>
#include <linux/user.h> /* For constants
ORIG_EAX etc */
int main()
{ pid_t child;
long orig_eax;
child = fork();
if(child == 0) {
ptrace(PTRACE_TRACEME, 0, NULL, NULL);
execl("/bin/ls", "ls", NULL);
}
else {
wait(NULL);
orig_eax = ptrace(PTRACE_PEEKUSER,
child, 4 * ORIG_EAX,
NULL);
printf("The child made a "
"system call %ld\n", orig_eax);
ptrace(PTRACE_CONT, child, NULL, NULL);
}
return 0;
}
У меня есть сомнения относительно того, что такое ORIG_EAX
и почему 4*ORIG_EAX
передается в вызов ptrace. Первоначально я предполагал, что ORIG_EAX
, EBX
, ECX
и т. д. будут смещениями в определенную структуру, где будут храниться значения регистров.
Поэтому я решил вывести значение ORIG_EAX сразу после ожидания, используя printf("origeax = %ld\n", ORIG_EAX);
. Значение было 11
. Итак, мое предыдущее предположение о смещениях было неверным.
Я понимаю, что вызов wait
прерывается, когда у дочернего элемента происходит изменение состояния (в данном случае он вызывает системный вызов), и что ORIG_EAX будет содержать номер системного вызова.
Однако почему ORIG_EAX * 4 передается в вызов ptrace?