(ORIG_EAX*4) в вызовах ptrace

Я просматривал статью здесьи пробовал фрагмент кода, который я скопировал ниже:-

#include 
#include 
#include 
#include 
#include    /* For constants
                                   ORIG_EAX etc */
int main()
{   pid_t child;
    long orig_eax;
    child = fork();
    if(child == 0) {
        ptrace(PTRACE_TRACEME, 0, NULL, NULL);
        execl("/bin/ls", "ls", NULL);
    }
    else {
        wait(NULL);
        orig_eax = ptrace(PTRACE_PEEKUSER,
                          child, 4 * ORIG_EAX,
                          NULL);
        printf("The child made a "
               "system call %ld\n", orig_eax);
        ptrace(PTRACE_CONT, child, NULL, NULL);
    }
    return 0;
}

У меня есть сомнения относительно того ORIG_EAXи почему 4*ORIG_EAXпередается в вызов ptrace. Первоначально я предполагал, что ORIG_EAX, EBX, ECXи т. д. будут смещениями в определенную структуру, где будут храниться значения регистров.

Поэтому я решил напечатать значение ORIG_EAX сразу после ожидания, используя printf("origeax = %ld\n", ORIG_EAX);. Значение было 11. Итак, мое предыдущее предположение о смещениях было неверным.

Я понимаю, что вызов waitзавершается, когда у дочернего процесса происходит изменение состояния (в данном случае он выполняет системный вызов), и что ORIG_EAX будет содержать номер системного вызова.

Однако, почему ORIG_EAX * 4 передается в вызов ptrace?

7
задан 19 June 2012 в 08:37
поделиться