如何使用ptrace跟踪程序执行？

问题描述

| 我一直在尝试使用系统调用\“ ptrace \”（使用PTRACE_SINGLESTEP宏）来跟踪简单应用程序的执行。 在记录程序的执行情况时，我想跳过阅读的无用部分，仅从应用程序的“ main”开始。因为每当启动跟踪器时，我都会获得大约100k的执行步骤。 科迪亚里     

解决方法

您可能要在

main

入口处插入一个断点，等待

SIGTRAP

到达，在该断点下恢复指令，然后从那里单步执行。