ptrace 1.hook其它进程的syscall必须先attach,这就意味着ptrace不能像driver一样坐等其它进程hook.用ptrace的程序必须先知道要hook谁，attach,然后才能工作。所以ptrace用于hook常驻进程会比较合适。2.ptrace默认只能hook所有的syscall,超出syscall以外的函数需要找到内存中代码段相应的位置进行修改。这是一项较为繁琐且容... Other 2023-10-17 57 点赞 0 评论 86 浏览
