Solaris 中的 ptrace

Question

我正在尝试将一个使用 ptrace 的程序从 Linux 移植到 Solaris，但没有成功，因为它抱怨找不到 sys/ptrace.h。知道如何移植吗？

Answer 1

至少在我可以访问的 Solaris 系统上，man ptrace 表示要包含

#include <unistd.h>
#include <sys/types.h>

对 ptrace 原型和常量的访问。但是，有一个使用说明指出 ptrace 仅适用于 32 位 libc，并且 64 位客户端应使用 /proc 调试接口，因此我不确定这会让您走多远。

Answer 2

某些系统（例如 Solaris）已删除 ptrace 作为系统调用
总共，将其保留为库调用，重新解释对
ptrace 就平台的 procfs 而言

http://en.wikipedia.org/wiki/Ptrace

另外，似乎 strace 实用程序在 Solaris 上不可用，相反，他们有一个名为 truss，看看您的系统上是否有。

Answer 3

编辑：添加和删除了有关如何联系我以及如何将代码许可给您的过时信息

我最终使用了 /proc//ctrl 以及 中的其他各种接口/proc/ 编写我自己的库来执行 ptrace() 之类的事情。不幸的是，该接口（至少在当时）被标记为直接使用不安全，可以随时更改等，但在实践中似乎很稳定。不知道它是否已经改变，这大约是 2011 年左右...

要开发基本的 ptrace 等效功能，请从以下开始：

man 4 proc

使用 /proc//ctrl 接口，与 ptrace 相比，您几乎可以做所有事情（甚至更多），例如读/写内存/寄存器、附加/分离、设置系统调用断点等等。不需要太多工作，您就可以可以编写自己的ptrace仿真API。这些是我编写的 API 低级部分的原型：

procfs_ctl_PCSFAULT (pid_t pid, fltset_t * fltset);
procfs_ctl_PCWATCH (pid_t pid, prwatch_t * prwatch);
procfs_ctl_PCSTRACE (pid_t pid, sigset_t * sigset);
procfs_ctl_PCSEXIT (pid_t pid, sysset_t * sysset);
procfs_ctl_PCSENTRY (pid_t pid, sysset_t * sysset);
procfs_ctl_PCWSTOP (pid_t pid);
procfs_ctl_PCSVADDR (pid_t pid, long vaddr);
procfs_ctl_PCSTOP (pid_t pid);
procfs_ctl_PCWRITE (pid_t pid, off_t off, void *buff, size_t count);
procfs_ctl_PCTWSTOP (pid_t pid, long delay);
procfs_ctl_PCSCRED (pid_t pid, prcred_t * cred);
procfs_ctl_PCREAD (pid_t pid, off_t off, void *buff, size_t count);
procfs_ctl_PCSSIG (pid_t pid);
procfs_ctl_PCRUN (pid_t pid, long flags);
procfs_ctl_PCDSTOP (pid_t pid);
procfs_ctl_PCCSIG (pid_t pid);
procfs_ctl_PCCFAULT (pid_t pid);
procfs_ctl_PCKILL (pid_t pid, long signal);
procfs_ctl_PCSREG (pid_t pid, long lwpid, prgregset_t * regs);

您可能会看到在这些函数之上为 ptrace 编写一个兼容层是多么容易。 Solaris Internals 这本书在执行此操作时非常有用 - 虽然有关 proc 接口的章节几乎是手册页的逐字副本，但快速浏览一下还是很不错的。

最终，我最终没有生成 ptrace 兼容的 API - 我跳过了该步骤并实现了执行更高级别功能的函数 - 使用这些较低级别 /proc//ctrl 的高级代码的示例 基于函数，这里是我基于这些低级函数实现的一些示例高级函数的列表，这些函数演示了它们提供的所有构建块（几乎所有内容，正如我所说）

注意：这些是设计的对于需要执行的特定程序对于正在运行的二进制文件（没有符号）来说，存在异国情调/危险/不支持的事情，例如查找字符串和地址引用、定位和调用现有函数、注入和运行与位置无关的代码、挂钩系统调用和修改参数以及读取返回值等。这里有很多奇怪的功能。

另外，那些涉及搜索字符串和指针引用的内容写得不是很好——它们只是为了在我正在使用的应用程序上工作而编写的。您确实应该使用类似真正的二进制分析库之类的东西来完成类似的事情，但这只是展示了 proc 接口的强大功能。这都是针对 Solaris 9/10 SPARC 的。示例：

TrapPostSyscall (pid, SYS_dup);
SingleStep(pid,lwpid,flags);
AttachProcess (pid);
ContinueProcess (pid, PRCFAULT | PRCSIG | PRSABORT);
DetachProcess (pid);
GetFaultAddress(pid,1);
GetMainDataSection (pid, &datamap);
WhyStopped (pid, 1));
PrintRegisters(regs);
ReadGeneralRegisterSet (pid, 1, &saved_regs);
SetProgramCounter (pid, 1, mapping - 4);
StopProcess (pid);
TraceFault (pid, FLTWATCH);
TrapPostSyscall (pid, SYS_dup);
TrapPostSyscall (pid, SYS_execve);
TrapSyscallClearall (pid);
WaitForProcessStop (pid);
WatchMemory (pid, datamap.pr_vaddr, datamap.pr_size,WA_TRAPAFTER | WA_WRITE);
WriteGeneralRegisterSet (pid, 1, &saved_regs);
WriteToProcess (pid, mapping, call_pic, sizeof (call_pic));
ReadFromProcess (pid, prmap.pr_vaddr, buff, size);
GetIndividualRegister (pid, 1, R_O0, (long *) fd);
SetIndividualRegister (pid,1,R_O0,fd);
IsProcessStopped (pid);
SearchProcessForReference (pid, stringat);
SearchProcessMem (pid,needle,strlen(needle)+1);
GetPreviousSave (pid, SearchProcessForReference (pid, stringat));
GetMapFromVirtualAddress (pid, base, &prmap);
GetNextProcessMapping (pid, &prmap);
SearchProcessWordRef (pid, addr);
GetReadWriteExecMapping (pid);
CreateRemoteMapping (pid, NULL, PAGESIZE)
TrapSyscall (pid, SYS_dup);
TrapSyscallClearall(pid);
TrapPostSyscall (pid, SYS_dup);
TrapPostSyscallClearall (pid);

如果您对此感兴趣，我可以将低级或高级内容 GP​​L，您可以非常轻松地围绕它们生成 ptrace 兼容的包装器。给我发一条信息，我将在GPLv2下分享