ねこみみタイフーン - A painter and a black cat
ねこみみタイフーン¶ ねこみみタイフーンArticle現状構想nkmmtyp_memdumpnkmmtyp_regdumpnkmmtyp_slownkmmtyp_diff 設計作らなくても、もう既に存在しているものlivepatch関数コールトレーサー走行中のプロセスの標準出力を覗き見るLinux標準コマンド 中断中 Article¶ sonots:blog - ptraceとELFとLinuxレジスタ http://blog.livedoor.jp/sonots/archives/50135985.html プログラムモグモグ - ptraceシステムコール入門 ― プロセスの出力を覗き見してみよう！ http://itchyny.hatenablog.com/entry/2017/07/31/090000 うさみみハリケーンのLinux版があればいいのに。。。ということで思い立った。
ptraceシステムコール入門 ― プロセスの出力を覗き見してみよう！ - プログラムモグモグ
他のプロセスを中断せずに、その出力をミラーリングして新しくパイプで繋ぐ、そんなことはできるのでしょうか。 straceやgdbといったコマンドは一体どういう仕組みで動いているのでしょうか。 ptraceシステムコールを使い、プロセスが呼ぶシステムコールを調べて出力を覗き見するコマンドを実装してみたいと思います。 ptraceシステムコール Linuxを触っていると、いかにプロセスを組み合わせるか、組み合わせる方法をどれだけ知っているかが重要になってきます。 パイプやリダイレクトを使ってプロセスの出力結果を制御したり、コードの中からコマンドを実行して、終了ステータスを取得したりします。 プロセスツリーやプロセスグループを理解し、シグナルやnohupコマンドを使ったりします。 プロセスの扱いに慣れると疑問に持つのがstraceやgdbの仕組みです。 プロセスの実行しているシステムコールを出力し
reptyr: Changing a process's controlling terminal - Made of Bugs
reptyr (announced recently on this blog) takes a process that is currently running in one terminal, and transplants it to a new terminal. reptyr comes from a proud family of similar hacks, and works in the same basic way: We use ptrace(2) to attach to a target process and force it to execute code of our own choosing, in order to open the new terminal, and dup2(2) it over stdout and stderr. The mai
ptraceを駆使してscreenifyっぽいことをするreptyrがすごい
reptyrというおもしろいものをみつけたのでご紹介 reptyr とは reptyrとは"re-ptying"するためのプログラムで、起動中のプロセスを新しい別のターミナルにもってくることができます。 例えば、うっかりscreenやtmuxの外で起動してしまった長い時間のかかるバッチ処理を、起動したままscreenの中にもってくることができます。 https://github.com/nelhage/reptyr 使い方 現在のターミナル内にもってきたいプロセスのpidを引数にします。 attach後は、そのプロセスの入出力は^Cや^Zも含めて新しいターミナル側を向きます。 それscreenifyでできるよ screenifyと呼ばれるスクリプトが昔からあって、それはgdbつかって似たようなことをやってるらしいです。 でもreptyrならもっとうまくできます。 例えば従来のscreeni
ptraceを使ったデバッギング
2011/02/22 コース：元祖こってり 「元祖こってり」記事はネットエージェント旧ブログ[netagent-blog.jp]に掲載されていた記事であり、現在ネットエージェントに在籍していないライターの記事も含みます。 ptraceを使ったデバッギング こんにちは、愛甲です。今回は、リバースエンジニアリングを行う際に有用な ptrace と udis86 を用いたデバッギングについて解説させていただこうと思います。なお、本記事は Ubuntu Linux (x86) で動作確認を行っています。 $ lsb_release -a No LSB modules are available. Distributor ID: Ubuntu Description: Ubuntu 10.04.1 LTS Release: 10.04 Codename: lucid ----- ■ ptrace と
クロマの戯れごと 奇妙で不可解なptrace (Linux)
自分用メモ２。 トレース関数ptrace()には、対象プロセスがforkしたりexecすると報告してくれる便利機能があるんですが、この仕様が不可解というか私が勘違いしていたかもしれないというお話です。 この報告機能ですが、ptrace(PTRACE_SETOPTION) で報告して欲しいオプションを設定します。 すると、waitpidしているときに、イベントが発生するとSIGTRAPに混ぜて報告してくれるという仕様です。 イベントの詳細データ(どのプロセスIDでとまったかとか)は、PTRACE_GETEVENTMSGで取得することが可能です。 で、実際やってはみたのですが、どうもウマく報告してくれなかったり意図しない動作をするときがあるようで、カーネルとか色々調べ倒して、なんとか一定の解がえられました。 １．PTRACE_SETOPTIONするときは対象元をとめておくべし PTRACE_S
国立大学法人 電気通信大学
「光と原子の新たな量子技術」電気通信大学Ⅲ類（理工系）丹治はるか准教授 最前線の量子研究、光の研究について、丹治はるか准教授（Ⅲ類（理工系）、基盤理工学専攻）と学生さんが紹介します。 「ヘビ型ロボットの開発」電気通信大学Ⅱ類（融合系）田中基康教授 最前線のロボット研究について、田中基康教授（Ⅱ類（融合系）、機械知能システム学専攻）と学生さんが紹介します。 「人とコンピュータが融合する社会」電気通信大学Ⅰ類（情報系）橋本直己教授 最前線の仮想現実（バーチャルリアリティ）研究について、橋本直己教授（Ⅰ類（情報系）、情報学専攻）と学生さんが紹介します。 UEC Research & Innovation The January 2024 issue of UEC Research and Innovation includes video profiles of UEC faculty Kats
Replacing ptrace() [LWN.net]
This article brought to you by LWN subscribersSubscribers to LWN.net made this article — and everything that surrounds it — possible. If you appreciate our content, please buy a subscription and make the next set of articles possible. Much of the POSIX system call interface is known for the elegance and simplicity of its design; that is what has enabled this API to endure and thrive for decades. T
LinuxカーネルHack: GMailで購読中のMLに投げられたパッチをLinuxカーネルに適用する方法 - 佐野デジタル研究所
久しぶりに、Linuxカーネルのメインラインをgit pullして、UMLカーネルをビルドしようとしたら、ビルドに失敗してしまった。原因はビルドできない壊れたコードがメインラインに入ってしまったため。今回は、ビルドできるようになるまでにやったことから、手順を整理し、Linux Kernel Mailing Listなどで流れているパッチをカーネルに適用するまでの流れを書いておこうと思う。今回の内容は、GMailで購読中のMLからパッチを当てる場合に今後も参考になると思う。 1. 問題の発見 ビルドしようとすると、ptrace.cがビルドできなくなっていることが判明。 % make clean % make ARCH=um defconfig % make ARCH=um [...] arch/um/kernel/ptrace.c: In function ‘arch_ptrace’: ar
Linux Instrumentationの今後？ - mhiramatの日記
http://lwn.net/Articles/370715/rssで、LinusがNAKしてマージが難航しているutraceですが、その後の展開をみると結構おもしろいことになっています。 Linusが言うことにも一理あるわけで、utraceだけ見ればptraceしか普通のユーザは使わないから、utraceみたいなレイヤは不要だということになります。確かに個人的な経験からしても、LinusあるいはLinuxメンテナたちは、汎用的になるからという理由だけで新しいレイヤを付け加えるという意見には賛同しないでしょう。私見では、Linuxの場合、大体次のシナリオを通ると、汎用レイヤの実装がすんなり行くのではないかと思います。 一般化できる可能性があるが、特定の目的に特化した機能が一つ入る。 その機能のコードの一部を複製したような(機能的に重複する)別の目的の機能が入る。 時として、さらに同じような
国立大学法人 電気通信大学
「光と原子の新たな量子技術」電気通信大学Ⅲ類（理工系）丹治はるか准教授 最前線の量子研究、光の研究について、丹治はるか准教授（Ⅲ類（理工系）、基盤理工学専攻）と学生さんが紹介します。 「ヘビ型ロボットの開発」電気通信大学Ⅱ類（融合系）田中基康教授 最前線のロボット研究について、田中基康教授（Ⅱ類（融合系）、機械知能システム学専攻）と学生さんが紹介します。 「人とコンピュータが融合する社会」電気通信大学Ⅰ類（情報系）橋本直己教授 最前線の仮想現実（バーチャルリアリティ）研究について、橋本直己教授（Ⅰ類（情報系）、情報学専攻）と学生さんが紹介します。 UEC Research & Innovation The January 2024 issue of UEC Research and Innovation includes video profiles of UEC faculty Kats
Playing with ptrace, Part II | Linux Journal
In Part I of this article [LJ, November 2002], we saw how ptrace can be used to trace system calls and change system call arguments. In this article, we investigate advanced techniques like setting breakpoints and injecting code into running programs. Debuggers use these methods to set up breakpoints and execute debugging handlers. As with Part I, all code in this article is i386 architecture-spec
コグノスケ
ptraceのサンプルプログラム まぶち氏からptraceのサンプルない？って言われたのでstraceを紹介しました。straceはptraceの難しいところをどうしているのか見るには良いですが、初めてptraceを使う人が見るもんじゃない気がします。 入門に使えると信じて、簡単なサンプルを作ってみたので公開。Linux専用です。 ソースコードはこちらからどうぞ。 （2008年7月25日追記）需要はなさそうなものの、一応ライセンスを明確にしました。修正BSDライセンスです。 うまくいけばトレース対象のシステムコール名がずらっと表示されるはずです。以下に私の環境での実行結果を示します。 簡易ptraceプログラムのコンパイル、実行結果 $ gcc -Wall 20080724_ptrace_simple.c $ ls -l 合計28 -rw-r--r-- 1 katsuhiro katsuh
Playing with ptrace, Part I | Linux Journal
Have you ever wondered how system calls can be intercepted? Have you ever tried fooling the kernel by changing system call arguments? Have you ever wondered how debuggers stop a running process and let you take control of the process? If you are thinking of using complex kernel programming to accomplish tasks, think again. Linux provides an elegant mechanism to achieve all of these things: the ptr
50行straceもどき - memologue
すこし前に、straceコマンドもどきを50行くらいで書いてみたことがあるので、それを貼ってみまーす。いきなりコード。あ、C99です。 // strace_modoki.c: Linux/x86専用です。x86_64カーネルでは-m32でコンパイルしても動きません。 #include <stdio.h> #include <unistd.h> #include <sys/ptrace.h> #include <sys/types.h> #include <sys/wait.h> #include <asm/user.h> #include <asm/ptrace.h> int main() { int i; static const char* syscallstr[1000] = {0}; for(i = 0; i < 1000; ++i) syscallstr[i] = "???";
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ptraceとELFとLinuxレジスタ : sonots:blog
How to ptrace a multi-threaded application?
Fixunix
Back to the drawing board for utrace? [LWN.net]
Omicron Linux/ファイルシステム/procfs