ptrace 1.hook其它进程的syscall必须先attach,这就意味着ptrace不能像driver一样坐等其它进程hook.用ptrace的程序必须先知道要hook谁，attach,然后才能工作。所以ptrace用于hook常驻进程会比较合适。2.ptrace默认只能hook所有的syscall,超出syscall以外的函数需要找到内存中代码段相应的位置进行修改。这是一项较为繁琐且容... Other 2023-10-17 198 点赞 3 评论 300 浏览
