1. hook其它进程的syscall必须先attach, 这就意味着ptrace不能像driver一样坐等其它进程hook. 用ptrace的程序必须先知道要hook谁，attach,然后才能工作。所以ptrace用于hook常驻进程会比较合适。
2. ptrace默认只能hook所有的syscall, 超出syscall 以外的函数需要找到内存中代码段相应的位置进行修改。这是一项较为繁琐且容易出错的工作。
最后
以上就是稳重万宝路最近收集整理的关于ptrace的全部内容，更多相关ptrace内容请搜索靠谱客的其他文章。
本图文内容来源于网友提供，作为学习参考使用，或来自网络收集整理，版权属于原作者所有。
发表评论 取消回复