(ORIG_EAX * 4) trong ptrace gọi

Question

tôi đang trải qua một bài báo here và đã cố gắng ra đoạn mã tôi đã sao chép dưới đây: -

#include <sys/ptrace.h> 
#include <sys/types.h> 
#include <sys/wait.h> 
#include <unistd.h> 
#include <linux/user.h> /* For constants 
            ORIG_EAX etc */ 
int main() 
{ pid_t child; 
    long orig_eax; 
    child = fork(); 
    if(child == 0) { 
     ptrace(PTRACE_TRACEME, 0, NULL, NULL); 
     execl("/bin/ls", "ls", NULL); 
    } 
    else { 
     wait(NULL); 
     orig_eax = ptrace(PTRACE_PEEKUSER, 
          child, 4 * ORIG_EAX, 
          NULL); 
     printf("The child made a " 
       "system call %ld\n", orig_eax); 
     ptrace(PTRACE_CONT, child, NULL, NULL); 
    } 
    return 0; 
} 

Tôi có một nghi ngờ về những gì ORIG_EAX là chính xác và tại sao 4*ORIG_EAX được chuyển vào cuộc gọi ptrace. Ban đầu, tôi giả định rằng ORIG_EAX, EBX, ECX v.v ... sẽ là số bù vào một cấu trúc cụ thể nơi các giá trị của thanh ghi sẽ được lưu trữ.

Vì vậy, tôi quyết định in giá trị của ORIG_EAX ngay sau khi chờ bằng cách sử dụng printf("origeax = %ld\n", ORIG_EAX);. Giá trị là 11. Vì vậy, giả định trước đây của tôi về việc bù đắp là sai.

Tôi hiểu rằng cuộc gọi wait bị chấm dứt khi trẻ có thay đổi trạng thái (trong trường hợp này, phát ra cuộc gọi hệ thống) và rằng ORIG_EAX sẽ chứa số cuộc gọi hệ thống.

Tuy nhiên, tại sao ORIG_EAX * 4 được chuyển vào cuộc gọi ptrace?

Answer 1

Thông số này được bù vào user_regs_struct. Lưu ý rằng mỗi cái trong số này là unsigned long, do đó, để có được mục nhập thứ 11 (orig_eax), độ lệch theo byte là 44, (miễn là bạn đang sử dụng máy x86).