gdb在另一个进程的上下文中运行?

时间:2013-02-27 14:32:08

标签: linux debugging gdb

我只是想了解gdb(或任何其他调试器)如何修改另一个进程的地址空间中的内存?

我们有一个正在运行的流程,我们附加到它

  

附上pid

从这里开始,我们可以修改“附加进程”地址空间中的内存(变量)。这怎么可能。什么阻止任何其他进程(不是调试器)做同样的事情。 OS是否提供特殊的doors,调试器可以使用它来查看/修改不同进程的地址空间?

或者我错了。在附加之后,进程是在调试器的上下文中运行的吗?如果是这样,这种情况的变化是如何发生的?如果发生这种情况,我可以假设这将是写入的副本吗?如果是这样,调试器将具有与修改数据不同的内存。但是一旦我们从gdb修改了一些内存并从进程中分离出来,该进程将继续看到修改后的数据....这是否意味着gdb可以访问此运行进程的地址范围?

任何指示理解这一点将不胜感激。我可以查看gdb的代码,但是代码很大,不知道从哪里开始。

感谢。

1 个答案:

答案 0 :(得分:5)

在Linux上,API为ptrace()。它需要某些权限,这些权限在手册页中列出。

有关如何使用它的教程,请参阅Playing with ptrace