淺談ARM上的Ptrace

//weibo: @少仲 0x0 前言 你想過怎麼實現對系統調用的攔截嗎?你嘗試過通過改變系統調用的參數來愚弄你的系統kernel嗎?你想過調試器是如何使運行中的進程暫停並且控制它嗎?你可能會開始考慮怎麼使用複雜的kernel編程來達到目的,那麼,你錯了.實際上Linux提供了一種優雅的機制來完成這些：ptrace系統函數 ptrace提供了一種使父進程得以監視和控制其它進程的方式,它還能夠改變子

>>阅读原文<<