草庐IT

PTRACE_EVENT_VFORK

全部标签

c - Linux 键盘原始读取,从/dev/input/event0 读取或从stdin 读取哪个更好?

我正在为RaspberryPi开发一个小型C视频游戏库。我正在从头开始对输入系统进行编码,在阅读并查看了一些有关原始输入读取的示例后,我产生了一些疑问。对于鼠标读取,我只使用/dev/input/event1,我将其作为O_NONBLOCK打开(),我读取()input_event(s)并且我还将鼠标读取放在一个单独的pthread中。很简单。对于键盘读取,我看到一些示例将标准输入重新配置为O_NONBLOCK(使用fcntl()),然后保存并重新配置键盘termios属性(ICANON、ECHO),还有一些示例还使用ioctl()保存并重新配置键盘模式。做所有这些事情而不是仅仅读取/

linux - ptrace suid 进程(在它放弃特权之后)

我知道我们不能对suid二进制文件执行ptrace。但是,我想知道为什么我们不能在二进制文件将其特权降为uid而不是euid后执行ptrace。例如,在二进制文件中,suid二进制文件在执行某些步骤后会降低权限。seteuid(euid);/*euidwasobtainedbygeteuid()*/ret_chdir=chdir(path);seteuid(ruid);/*ruidwasobtainedbygetuid()*/system("whoami");printf("Enteranychar");scanf("%c",&junk);在我的例子中,当打印“whoami”时,它是进

c - 使用 SINGLESTEP 通过 ptrace 获取返回值

我正在Linux64位下开发一个小调试器,我在查找系统调用的返回值时遇到了问题,我正在测试RIP值,我的意思是我执行PEEK_USERDATA并且ptrace直接通过这种方式给我返回操作码而不是RIP地址(其中0x050f是SYSCALL的操作码):if(rip&0x0000ffff==0x050f)然后获取系统调用名称参数等问题是我如何获得这些系统调用的返回值,我知道ptrace提供PTRACE_SYSCALL来警告我们进入/离开内核模式,但我想直接检查RIP值,所以我使用SINGLESTEP,我检查了我的rip是否匹配SYSLEAVE和SYSEXIT操作码,但它从来没有。我可以检查

linux - PTRACE_O_TRACEEXEC 和没有它有什么区别?

根据ptrace手册页,IfthePTRACE_O_TRACEEXECoptionisnotineffect,allsuccessfulcallstoexecve(2)bythetracedprocesswillcauseittobesentaSIGTRAPsignal,givingtheparentachancetogaincontrolbeforethenewprogrambeginsexecution.如果选项是有效,Stopthetraceeatthenextexecve(2).Awaitpid(2)bythetracerwillreturnastatusvaluesuchth

c - Linux 输入设备读取 ioctl(EVIOCGKEY()) 与 read(input_event)

我所有的代码都基于linuxjournal.com上的一篇文章hereisthearticleIbasedmycodeon我正在编写一个嵌入式应用程序,我正在尝试从键盘读取击键。这是我正在使用的代码uint8_tkey_b[KEY_MAX/8+1];memset(key_b,0,sizeof(key_b));ioctl(fd,EVIOCGKEY(sizeof(key_b)),key_b);for(yalv=0;yalv除了我按“a”时,此代码大部分都有效。根据input.h,KEY_A设置为值30。但是当我在键盘上按“a”时,它返回值102而不是30。我已经测试了键盘上的其他键,并且看

c - PTRACE_DETACH 在 PTRACE_CONT 之后失败,errno=ESRCH

在我的项目中,我需要附加到进程,恢复它们,然后使用ptrace分离。但是,分离失败并显示errno=ESRCH(没有这样的过程)。如果我不使用PTRACE_CONT恢复进程,分离工作正常,但在这种情况下,进程停止/无响应,这在我的项目中是NotAcceptable。在Arch和Ubuntu12.04LTS上测试,结果相同。#include#include#include#include#includeintmain(intargc,char*argv[]){pid_tpid=21000;if(ptrace(PTRACE_ATTACH,pid,NULL,NULL)==-1){perror

使用 PTRACE_SINGLESTEP 计算进程的机器指令

在Linux机器上,我使用带有PTRACE_SINGLESTEP参数的ptrace来计算程序的机器指令数。我关注了这篇文章:http://www.ncsu.edu/it/mirror/ldp/LDP/LGNET/81/sandeep.html.然而,结果对我来说似乎很奇怪。对于一个非常简单的程序,计算超过95000条机器指令。测试程序是intmain(void){return23;}这是怎么回事?文章中的代码是错误的吗?(我看不出有什么问题。)如果不是,是什么导致如此简单的程序需要>95000条指令? 最佳答案 您正在编译的C程序已

linux - 如何在 Perl 中将 Linux 键码从/dev/input/event* 转换为 ASCII?

我正在编写一个Perl脚本,从臭名昭著的/dev/input/event*读取数据,但我没有找到将内核生成的关键代码转换为ASCII的方法。我说的是这张表中的linux键码here如果不将数组硬编码到脚本中,我似乎找不到可以帮助我翻译它们的东西。我错过了什么吗?我想跳过数组部分,因为这似乎不是一个好的做法,有什么想法吗?:) 最佳答案 不幸的是,我不会用Perl编程,但这里有一个用C编写的简单示例。也许它可能对您有所帮助。/**Basedonkeytable.cbyMauroCarvalhoChehab**Thisprogramis

linux - 关于使用 PTRACE_SYSEMU 有什么好的指南吗?

有没有人对PTRACE_SYSEMU的使用有任何好的解释、教程、书籍或指南?? 最佳答案 我觉得有趣的地方:ExampleImplementationforptracePlayingwithptrace,PartI-LinuxJournal.comPlayingwithptrace,PartII-LinuxJournal.com以及使使用ptrace更容易的编程库:PinkTrace-ptrace()wrapperlibrary.对于pinktrace有示例,sydbox源是复杂pinktrace用例的示例。总的来说,我发现作者是有

linux - 将 epoll 与设备(/dev/event/...)一起使用是否有效?

我正在开发一个单线程进程小程序,它创建一个代理虚拟设备(更准确地说是一个虚拟Xbox360pad);我确实设法用uinput创建了它界面,我正确设置了它,它工作得很好。为了向这个虚拟设备提供命令,我从另一个真实接口(interface)(在本例中是一个PS3pad)读取事件,然后我打开带有这些标志的真实设备文件:fd=open("/dev/input/event22",O_RDONLY);//openthePS3pad主循环类似于(减去错误检查):while(run){input_eventev={0};read(fd,&ev,sizeof(structinput_event));//