ptrace()手册翻译
#include 描述
ptrace()使得一个进程（tracer）能够观察、控制另一个进程（tracee）的执行，以及检测、改变tracee的内存、寄存器。
一个tracee首先需要被attach到一个tracer，Attachment
and subsequent commands are per thread: in a multithreaded
process, every thread can be individually attached to a
(potentially different) tracer, or left not attached and thus not
debugged. Therefore, “tracee” always means “(one) thread”, never
“a (possibly multithreaded) process”. Ptrace commands are always
sent to a specific tracee using a call of the form
ptrace(PTRACE_foo, pid, ...)
where pid is the thread ID of the corresponding Linux thread.
(Note that in this page, a “multithreaded process” means a thread
group consisting of threads created using the clone(2)
CLONE_THREAD flag.)
如果一个进程要发起一次跟踪，有两种方式:
fork()一个子进程，然后让子进程调用ptrace(PTRACE_TRACEME, ...)，这通常会和execve(2)结合使用，在execve()中调用我们实际要追踪的.- 使用
PTRACE_ATTACH或者PTRACE_SEIZE。
当被跟踪时，tracee每发送一个信号就会停下，即使信号被忽略了（一个例外是SIGKILL，它和平常一样）。tracer在下一次调用waitpid(2)（或者是其他wait系列函数）时会被通知，该次调用会返回状态码以指示tracee停下的原因。当tracee停下的时候，tracer可以使用多种ptrace请求来观察、修改tracee。然后，tracer会让tracee继续运行，optionally ignoring the delivered signal (or even delivering a different signal instead).
If the PTRACE_O_TRACEEXEC option is not in effect，则被跟踪进程对 execve(2) 的所有成功调用都将导致向其发送 SIGTRAP 信号，从而使父进程有机会在新程序开始执行之前获得控制权。 当跟踪器完成跟踪后，它可以通过 PTRACE_DETACH 使被跟踪者继续以正常的、未跟踪的模式执行。
request的值决定了ptrace要执行的操作：
（这一部分实在太多，而且难懂，用到的就翻译一下，没用到的先搁置）
- PTRACE_TRACEME
- 表示这个进程被它的父进程跟踪。
- 如果它的父进程不希望追踪它，那么该进程很可能不应该发起该request。
- pid、addr、data被忽略。
- PTRACE_PEEKTEXT，PTRACE_PEEKDATA
- 从tracess的内存的地址addr处读取一个字，返回读取的字作为
ptrace()的调用结果。 - LInux没有单独的text和data地址空间，所以这两个目前是等效的。
- data被忽略，但是请注意NOTES。
- 从tracess的内存的地址addr处读取一个字，返回读取的字作为
- PTRACE_PEEKUSER
- 从tracee的USER区域的addr偏移处读取一个字，USER区域包含了寄存器和其他信息（见
- 返回读取的字。
- 通常，偏移量应该是字对齐的，这个随架构变化，见NOTES。
- data被忽略，但是请看看NOTES。
- 从tracee的USER区域的addr偏移处读取一个字，USER区域包含了寄存器和其他信息（见
- PTRACE_GETREGS, PTRACE_GETREGS
- 复制tracee的通用寄存器和浮点寄存器到tracer的data地址处。
- 查看
- addr被忽略。
- 注意SPARC的data和addr是相反的。
- 这两个不是在所有架构都提供有。
- PTRACE_SETREGS, PTRACE_SETPREGS
- 以tracer的data处的数据分别修改tracee的通用寄存器或者浮点寄存器。
- 至于
PTRACE_POKEUSER，一些通用寄存器的修改可能不被允许。 - addr被忽略。
- 注意SPARC的data和addr是相反的。
- 这两个不是在所有架构都提供有。
附代码例子
一份来自github的代码，有助于理解ptrace的使用：
（原链接：https://gist.github.com/willb/14488）
/*
ptr_inspect.c
Demonstration code; shows how to trace the system calls in a child
process with ptrace. Only works on 64-bit x86 Linux for now, I'm
afraid. (Even worse, it's only tested on Linux 2.6....)
The callname() function looks clunky and machine-generated because it
*is* clunky and machine-generated.
I got inspiration and a starting point from this old LJ article:
http://www.linuxjournal.com/article/6100
I release this code to the public domain. Share and enjoy.
Will Benton
Madison, 2008
*/
#include