4
ответа

Чтение памяти другого процесса в OS X?

Я пытался понять, как считать память других процессов на Mac OS X, но у меня нет большой удачи. Я видел много примеров онлайн с помощью ptrace с PEEKDATA и таким, однако это doesn'...
вопрос задан: 24 November 2016 23:37
3
ответа

Низко-служебный способ получить доступ к пространству памяти прослеженного процесса?

Я ищу эффективный способ получить доступ (и для операций чтения и для операций записи) к пространству памяти моего ptraced дочернего процесса. Размер получаемых доступ блоков может варьироваться от нескольких байтов до нескольких...
вопрос задан: 5 June 2009 22:05
2
ответа

можно ли использовать несколько потоков для ptrace приложение?

Я пишу, что GUI ориентировал отладчик, который предназначается для Linux, прежде всего, но я планирую порты на другие Ose в будущем. Поскольку GUI должен остаться интерактивным в любом случае, у меня есть несколько обработок потоков...
вопрос задан: 18 June 2009 04:07
1
ответ

Есть ли что-то как Linux ptrace syscall в Windows XP/2003?

Читая Контроль определенных системных вызовов, сделанных процессом в Windows, я задаюсь вопросом о Windows, эквивалентном ptrace системному вызову или программатическому обходному решению. У меня был ответ в, там...
вопрос задан: 16 December 2019 21:02
1
ответ

Есть ли что-то как Linux ptrace syscall в Windows?

Чтение Контроля определенных системных вызовов, сделанных процессом в Windows I, задается вопросом о Windows, эквивалентном ptrace syscall или программно обходное решение.
вопрос задан: 23 May 2017 10:32
1
ответ

Как отследить многопоточное приложение?

РЕДАКТИРОВАТЬ (ВЫПОЛНЕНО): Я пытаюсь отследить демон vsftpd. У меня есть следующий код, который прикрепляется к демону. Затем он успешно отображает PID первого порожденного процесса. Однако ...
вопрос задан: 30 March 2011 00:33
0
ответов

Как получить код возврата системного вызова, используя SECCOMP_RET_DATA и PTRACE_GETEVENTMSG

Я немного запутался, пытаясь получить возвращаемое значение системного вызова, используя ptrace + seccomp. man 4 bpf говорит: МАШИНА ФИЛЬТРА Программа фильтра - это массив инструкций со всеми ветвями ...
вопрос задан: 5 March 2019 15:47
0
ответов

Ptrace имеет доступ к пространству пользователя или ядра

Я пытаюсь прочитать указатель инструкций / регистр ПК процесса / потока на ARX64 Linux, который застрял в системном вызове (= земля ядра) через этот код C ++: ptrace (PTRACE_GETREGSET, ...
вопрос задан: 20 January 2019 13:39