Sự khác biệt giữa ptrace (PTRACE_PEEKUSER) và ptrace (PTRACE_PEEKDATA) là gì?

Question

Sau khi đăng rất nhiều câu hỏi về ptrace (5 câu hỏi gần đây nhất là của tôi :() Cuối cùng tôi nhận được kết quả mong muốn khi tôi thay

reg_val [1] = ptrace (PTRACE_PEEKDATA, trẻ em, 4 * EBX , NULL);

với

reg_val [1] = ptrace (PTRACE_PEEKUSER, trẻ em, 4 * EBX, NULL);

Sự khác biệt nêu tại trang người đàn ông giống như

• peektext này đọc một từ vào addr vị trí trong bộ nhớ của trẻ.
• người đọc giả đọc một từ tại vị trí bù đắp trong vùng USER của trẻ.
  Tôi không thể hiểu sự khác biệt này một mình từ trang người đàn ông. Có ai có thể dạy tôi nhiều hơn về điều này không ??
  

Answer 1

PTRACE_PEEKDATA là để đọc phần dữ liệu/mã của trẻ (quy trình nói chung). Như bạn đã biết rằng các trình gỡ rối là người sử dụng ptrace rất nhiều, họ có thể sử dụng cuộc gọi này để kiểm tra các giá trị của các biến. Ví dụ, trong GDB/DBX, nếu bạn nói

print count 

sự gỡ rối trong nội bộ sẽ gọi ptrace với PTRACE_PEEKDATA và tìm giá trị của nó.

PTRACE_PEEKUSER là để đọc nội dung của khu vực USER của trẻ chứa nội dung của thanh ghi và thông tin khác. sys/user.h liệt kê thông tin khác là gì.

Ví dụ khu vực USER chứa,

struct user_regs_struct 
{ 
    long int ebx; 
    long int ecx; 
    long int edx; 
    long int esi; 
    long int edi; 
    long int ebp; 
    long int eax; 
    long int xds; 
    long int xes; 
    long int xfs; 
    long int xgs; 
    long int orig_eax; 
    long int eip; 
    long int xcs; 
    long int eflags; 
    long int esp; 
    long int xss; 
}; 

Nói tóm lại, PTRACE_PEEKDATA là dành cho dữ liệu chương trình (biến vv) và mã và PTRACE_PEEKUSER là cho những thứ như giá trị đăng ký và thông tin gỡ lỗi khác.

Answer 2

PTRACE_PEEKDATA: Đọc một từ tại địa chỉ addr trong tracee's memory.

PTRACE_PEEKUSER: Đọc một từ tại offset addr trong tracee's USER.

PTRACE_PEEKDATA: Sử dụng địa chỉ để đọc stack hoặc heap dữ liệu.

PTRACE_PEEKUSER: Sử dụng bù đắp để đọc USER dữ liệu khu vực.

• Thực ra, nó đọc một phần tử của cấu trúc user_regs_struct.