ptrace attach к vsftpd зависает - PullRequest
Новая
       32

ptrace attach к vsftpd зависает

0 голосов
/ 22 марта 2011

Я пытаюсь проследить процесс сервера vsftpd в linux, чтобы иметь возможность получить контроль всякий раз, когда процесс vsftpd выполняет системный вызов.Я запускаю процесс vsftpd и передаю этот идентификатор процесса в виде командной строки следующей программе, которая отслеживает vsftpd.

, однако, когда я запускаю следующую программу, она просто зависает и ничего не печатает. Может кто-нибудь указать, что можетбыть неправым?Большое спасибо за вашу помощь !! 

#include <sys/ptrace.h>
#include <sys/types.h>
#include <sys/wait.h>
#include <unistd.h>
#include <linux/user.h> 
#include <sys/syscall.h>   /* For SYS_write etc */
#include<sys/reg.h>
int main(int argc,char* argv[])
{   pid_t child;
long orig_eax, eax;
long params[3];
int status;
int insyscall = 0;
child = atoi(argv[1]);
ptrace(PTRACE_ATTACH,child,NULL,NULL);
   while(1) {
      wait(&status);
      if(WIFEXITED(status))
          break;
      orig_eax = ptrace(PTRACE_PEEKUSER,
                 child, 4 * ORIG_EAX, NULL);

    if(orig_eax == __NR_clone || orig_eax == __NR_open || orig_eax == __NR_write)
        { 
if(insyscall == 0) {
            /* Syscall entry */
            insyscall = 1;
            params[0] = ptrace(PTRACE_PEEKUSER,
                               child, 4 * EBX,
                               NULL);
            params[1] = ptrace(PTRACE_PEEKUSER,
                               child, 4 * ECX,
                               NULL);
            params[2] = ptrace(PTRACE_PEEKUSER,
                               child, 4 * EDX,
                               NULL);
    if(orig_eax == __NR_clone)
    {
        printf("\nClone");
    }
    else if(orig_eax == __NR_open)
        printf("\nOpen");
    else if(orig_eax == __NR_write)
        printf("\nWrite");
            printf(" called with "
                   "%ld, %ld, %ld\n",
                   params[0], params[1],
                   params[2]);
            }
      else { /* Syscall exit */
            eax = ptrace(PTRACE_PEEKUSER,
                         child, 4 * EAX, NULL);
                printf("Returned "
                       "with %ld\n", eax);
                insyscall = 0;
            }
        }
        ptrace(PTRACE_SYSCALL,
               child, NULL, NULL);
    }

 return 0;
}

1 Ответ

2 голосов
/ 28 марта 2011

У вас должна быть привилегия для отслеживания VSFTPD. Запустите это как root. Чтобы проверить, поместите результат ptrace(PTRACE_ATTACH,child,NULL,NULL); в переменную и напечатайте его, т.е.. 

long result = ptrace(PTRACE_ATTACH,child,NULL,NULL);
printf("%ld",result);

В моей системе, если результат == -1, у меня нет разрешения. Если результат == 0, я делаю.

...