新聞中心

EEPW首頁 > 嵌入式系統(tǒng) > 設(shè)計應(yīng)用 > 嵌入式系統(tǒng)中進程間通信的監(jiān)視方法

嵌入式系統(tǒng)中進程間通信的監(jiān)視方法

作者： 時間：2016-10-08 來源：網(wǎng)絡(luò) 收藏 
               #include sys/ptrace.h>
               #include sys/wait.h>
               #include linux/user.h>
               #include sys/socket.h>
               #include sys/un.h>
               #include linux/net.h>

為了在程序中使用 ptrace 系統(tǒng)調(diào)用，我們需要增加 ptrace.h 頭文件。為了能夠獲得截獲的系統(tǒng)調(diào)用的函數(shù)入?yún)?，我們需要使?struct user_regs_struct 結(jié)構(gòu)。它在 user.h 中被定義。由于在程序中使用了信號，因此，我們也需要 wait.h 。我們要監(jiān)視通信動作， socket.h 和 un.h 則是必不可少的。

本文引用地址：http://2s4d.com/article/201610/305865.htm

下面是程序的入口主函數(shù)：

        int main (int argc, char *argv[])
        {
            int status;
            int syscall_entry = 0;
            int traced_process;
            struct user_regs_struct u_in;

status 用于記錄被監(jiān)視進程的狀態(tài)變化; syscall_entry 記錄被監(jiān)視進程當前是進入系統(tǒng)調(diào)用，還是從系統(tǒng)調(diào)用中返回; u_in 用來獲得截獲的系統(tǒng)調(diào)用的參數(shù); traced_process 則是被監(jiān)視進程的 PID 值。

             traced_process = atoi(argv[1]); /* 從命令行得到監(jiān)視進程的PID */
             ptrace(PTRACE_ATTACH, traced_process, NULL, NULL);                           
				
            
                
			
							

                
			            
                            
              
            
		
		

		

		

		

			
    
				
  • 
					
					
			  	
    • 
			  	
  • 
					
					
			  	
    • 
			  	
  • 
					
					
			  	
    • 
				
  • 
					
					
				
    • 
				
  • 
					
					
				
    • 
			

			

		

		
		

		

			
			
		

        
		

			
關(guān)鍵詞：
            			            
                        
            

            
			

		
	
		

	


	
	

		

			
評論
					
		

		

			

			
				

					
					

						
                        
					

				

                		
						
						
			

		

		

		

            
			
            
		

	

	

	

		


	

		
相關(guān)推薦
					
	

	
    
	

		



	

	

		
		
	



    

        
技術(shù)專區(qū)