ptrace

【shell常用指令整理】

shell常用指令整理greplessmorecatawknetstattailfheadpstopdudffindsedgrep用于在文件中搜索指定模式的内容greptrace-ctest.log:查看

半夏知半秋·2024-03-24 10:29

反Hook

这个MyPtraceHeader这个头文件，连接地址：MyPtraceHeader.h将自己写的这个动态库放到最前面,这样就可以防止代码注入了。

架构师的一小步·2024-02-24 10:10

【Linux】Ptrace -- 详解

一、引子在Linux系统中，进程状态除了我们所熟知的TASK_RUNNING，TASK_INTERRUPTIBLE，TASK_STOPPED等，还有一个TASK_TRACED。这表明这个进程处于什么状态？strace可以方便的帮助我们记录进程所执行的系统调用，它是如何跟踪到进程执行的？gdb是我们调试程序的利器，可以设置断点，单步跟踪程序。它的实现原理又是什么？所有这一切的背后都隐藏着Linux所

炫酷的伊莉娜·2024-02-07 20:33

tcping安装和使用

windows系统的tcpping安装以及使用方法Linux安装tcping方法yuminstall-ytcptraceroutebcCentOS系统用这个cd/usr/bin切换目录到/usr/binwget-Otcpinghttps

吾心不朽·2024-02-05 09:51

Linux/Windows系统无法git clone解决办法

一、Windows1.查找github和githubusercontent的IP地址IPTracer&Tracker-IPAddressLookupMadeEasyIPLookupMadeEasyUsingTheBestIPTracker–TraceAnIP

星辰同学wwq·2024-02-01 04:21

腾讯mini项目总结-指标监控服务重构

当前企业内部使用的指标监控服务的方案的成本很高，无法符合用户的需求，于是需要调研并对比测试市面上比较热门的几款开源的监控方案（选择了通用的OpenTelemetry协议：Signoz，otel-collector，jaeger；uptrace

嘻·嘻·2024-01-31 11:33

Linux本地内核提权漏洞复现(CVE-2019-13272)

image0x00简介在5.1.17之前的Linux内核中，kernel/ptrace.c中的ptrace_link错误地处理了想要创建ptrace关系的进程的凭据记录，这允许本地用户通过利用父子的某些方案来获取

5f4120c4213b·2024-01-30 12:06

GDB了解

底层机制ptrace使用https://www.cnblogs.com/mysky007/p/11047943.htmlhttps://www.cnblogs.com/pugang/p/14409936

chenxuezhou·2024-01-27 12:23

Android逆向——过frida检测+so层算法逆向

ptrace占坑、进程名检测、端口检测。（这绕过太简单了）D-Bus通信协议的检测。maps、fd检测。App中线程名的检测。直接拿出App，看看他到底怎么检测的。节省时间，直接用

Aligado0628·2024-01-27 09:17

ptrace使用简介

ptrace提供了一种机制使得父进程可以观察和控制子进程的执行过程，ptrace还可以检查和修改子进程的可执行文件在内存中的image及子进程所使用的寄存器中的值。

M_天河·2024-01-25 07:11

详细的springboot3.1.x 集成springboot-admin3.1.x监控，解决Httptrace功能丢失问题

详细的springboot3.1.x集成springboot-admin3.1.x监控，解决Httptrace功能丢失问题SpringBootAdmin介绍及使用轻量级springboot应用监控（详细介绍自行脑补

杨豆芽·2024-01-12 21:16

GDB调试技巧实战--chatGPT辅助考察strace原理

既然strace的主要原理是利用ptrace系统函数控制tracee(被调试者)及wait4等待tracee到达syscall（开始和结束都停止），那我就直接gdbattach到编译出来的s

深山老宅·2024-01-08 02:58

Linux系统操作——tcping安装与使用

目录.一、安装1、安装依赖tcptraceroute和bc2、安装tcping3、赋予tcping执行权限4、测试5、tcping返回结果说明二、使用说明（参数）一、安装1、安装依赖tcptraceroute

被时间v扑了空·2024-01-07 16:07

iOS逆向-ptrace反调试

ptrace头文件不能直接导入app工程，可以直接复制ptrace.h的文件到自己新建的MyPtrace.h中，然后调用ptrace.h路径：/usr/include/sys/ptrace.h#import

l富文本l·2024-01-07 07:56

python

pipTraceback(mostrecentcalllast):File"/usr/bin/pip",line9,infrompipimportmainImportError:cannotimportname'main'sudopipinstall–upgradepip

vxgu86·2023-12-30 05:34

pipreqs报错cannot import name version

bin%pipreqs--helpTraceback(mostrecentcalllast):File".

qq_35640866·2023-12-29 22:13

关于使用libnet时性能下降的问题分析

一些使用libnet的项目包括arping、ettercap、ipguard、isic、nemesis、packit、tcptraceroute和yersinia。

公子烨·2023-12-23 01:55

五花八门客户问题(BUG) - 用好strace

它底层使用内核的ptrace特性来实现其功能。strace最简单的用法是执行一个指定的命令，在命令执行的过程中，strace会记录和解析该进程的所有系统调用以及所接收到的所有信号值。通过strac

深山老宅·2023-12-15 14:56

frida汇总(待续)

总论bootstrapper是一个在后台运行的进程，当Frida附加到一个正在运行的应用程序时，它会使用ptrace来劫持线程。

yangzex·2023-12-15 13:27

ETM恶意程序透明检测:Anti-Debug

ETM恶意软件透明分析测试过程中比较常用的内容:ptrace和int3ptraceptrace是一个系统调用，用于在Unix-like操作系统中进行进程间的调试。

晴空对晚照·2023-12-04 19:42

游戏反Frida注入检测方案

Android系统可采用SO注入、ptrace

FairGuard手游加固·2023-12-04 03:08

Android ANR分析（trace文件的产生流程）

ANR信息获取（trace文件的产生流程）首先收集需要dumptrace的进程并给对应进程发送dumptrace的信号接着分析最后一步向收集到的进程发送信号首先收集需要dumptrace的进程并给对应进程发送

～～1112233·2023-11-27 16:36

iOS安全防护方案

为了阻止hackers使用调试器GDB、LLDB来攻击你的App，你可以在main.m文件中插入以下代码：#importtypedefint(*ptrace_ptr_t)(int_request,pid_t_pid

异乡人_4f2a·2023-11-25 20:10

linux kernel debug 工具之：strace

strace底层使用内核的ptrace特性来实现其功能。

补柏·2023-11-25 17:51

Linux 系统下strace命令遇到的坑

strace底层使用内核的ptrace特性来实现其功能。strace能做什么？运维工程师都是实践派的人，我们还是先来个例子吧。我们从别的机器copy了个叫做some

全干工程师007·2023-11-25 17:20

freeswitch常用命令

常用命令status查看fs的状态sofiastatus查看sofia的状态查看注册信息1.sofiaprofileinternalsiptraceon打开siptrace2.注册手机到fs，处理拨打电话等一系列操作

MMsmileNN·2023-11-16 18:31

LINUX网络基础

网络排查工具常用的ping，tracert，nslookup一般用来判断主机的网络连通性，其实Linux下有一个更好用的网络联通性判断工具，它可以结合pingnslookuptracert来判断网络的相关特性

KAIVI-Blog·2023-11-13 23:00

cmd下3种方式用ip地址获取计算机名

ping-aipnbtstat-aiptracertip下图红框框中就是。如有其它方式欢迎留言补充。

月清晖·2023-11-13 20:05

容器内使用 jinfo、jmap 命令报错 Operation not permitted

pleasewait...Errorattachingtoprocess:sun.jvm.hotspot.debugger.DebuggerException:Can'tattachtotheprocess:ptrace

坎布里奇·2023-11-13 03:15

Docker 中jmap报错：Can‘t attach to the process: ptrace(PTRACE_ATTACH问题

pleasewait...Errorattachingtoprocess:sun.jvm.hotspot.debugger.DebuggerException:Can'tattachtotheprocess:ptrace

赶路人儿·2023-11-13 03:44

VLDB 2023 时空&时序论文总结

Research1.LDPTrace:LocallyDif

STLearner·2023-11-12 00:44

190328 逆向-浅谈反调试

调试机制Linux通过ptrace系统调用来调试子进程对于create类型，与正常创建子进程工序相同，通过fork创建子进程后使用traceme来告知内核它需要被调试，这样等到exec执行的时候内核就会产生

奈沙夜影·2023-11-09 02:11

通过pam_cap配置特权失效的原因

官网配置说明#/etc/security/capability.conf配置pam_cap作用的相关用户#Simplecap_sys_ptracedevelopercap_n

快乐的阿常艾念宝·2023-11-05 22:54

使用scrapy爬虫出错：AttributeError: ‘AsyncioSelectorReactor‘ object has no attribute ‘_handleSignals‘

使用scrapy爬虫框架时出错：PSD:\Python\Project\爬虫基础\scrapy_01\scrapy_01\spiders>scrapycrawlappTraceback(mostrecentcalllast

andux·2023-11-05 00:42

GDB无法debug的错误

Nosuchfileordirectory(2)Warning:Cannotinsertbreakpoint1.Cannotaccessmemoryataddress0x806950二、解决方法方法：修改GDB的二进制，让他支持ptrace

☜lgl☞·2023-11-04 00:40

golang 发起 http 请求，获取访问域名的 ip 地址（net, httptrace）

前言今天碰到了个需求，我要知道程序对外访问的http请求域名的ip地址。直接查看golang的net/http包，发现Response中并没有我想要的ip信息。考虑到在OSI七层模型中，ip是网络层协议，而http是应用层协议。去翻了下net包，发现了基础用法。先提一下，域名访问服务器是会通过dns服务器去获取服务器的ip（这块知识不了解的可以先去了解下），我们日常访问域名的过程：域名->dns服

Grassto·2023-11-03 11:36

iOS防护 ptrace反调试

1.ptrace反调试，阻止GDB依附//ptrace反调试#import#importtypedefint(*ptrace_ptr_t)(int_request,pid_tpid,caddr_t_addr

轻花逐风·2023-11-01 10:30

Android NDK开发详解之调试和性能分析的通过Android Studio调试

设备启用了ptrace。Dual（仅适用于C/C++代码）使用系统日志在代码中写入日志消息查看系统日志使用断点行断点方法断点字段断点异常断点查看和配置断点调试窗口帧检

五一编程·2023-10-31 10:34

这款网络排查工具，堪称神器！

https://reurl.cc/2b8pK6常用的ping，tracert，nslookup一般用来判断主机的网络连通性，其实Linux下有一个更好用的网络联通性判断工具，它可以结合pingnslookuptracert

ITMuch.com·2023-10-23 17:21

常见网络延迟测量方法

p.s.python库为ping32.基于TCPTraceroute的延迟测量方法TCPtraceroute工具使用TCP协议。许多情况下，防火墙会准许反向TCP数据包通过防火墙到达指定端口。通过发

Hello，C++！·2023-10-19 09:18

Android端腾讯性能监控框架Matrix

1丶TraceCanaryTracePlugin，它继承自plugin，里面包括四个维度FrameTracer、FPSTracer、EvilMethodTracer、StartUpTracer来分析app

Tqiusheng·2023-10-18 13:30

TCP/IP(十七)实战抓包分析(一)ICMP

curl、wget、'postman'、telnet、'浏览器'、'nc'wget--bind-address=ADDRESS指定本地'使用地址'抓包工具：tcpdump、'wireshark'、tcptrace

wzj_110·2023-10-17 13:55

2023-10-16

然后就是对调试寄存器有了更深的理解，简单学习了ptrace系统调用。做了sctf2023-sycrop这个题目，题目本身不难，但是如果不知道相关知识点的话，还是很难的。

XiaozaYa·2023-10-17 05:19

【Kali】简单记录

文章目录信息收集DNS记录分析hostdigdnsenum路由信息tcptraceroutetctrace搜索引擎目标识别arpingfping识别操作系统p0f服务枚举端口扫描nmap识别VPN服务器漏洞映射

Lucky_Turtle·2023-10-14 09:47

linux ptrace 内核源码分析,linux3.5.4 ptrace源码分析二（系列二）

相比较于PTRACE_TRACEME,PTRACE_ATTACH则是一个进程(将要成为父进程)主动的去trace一个正在运行的进程(子进程)PTRACE_ATTACH的主要处理函数如下：staticintptrace_attach

一朵小小玫·2023-10-10 15:18

dockers --cap-add 哪些值可以设置

SYS_PTRACE：添加系统追踪权限，允许容器内的进程使用ptrace系统调用，用于调试和监视其他进程。SYS_CHROOT：添加切换根目录权限，允许容器内的

liuyunshengsir·2023-10-09 00:17

CVE-2019-13272Linux本地内核提权

介绍在5.1.17之前的Linux内核中，kernel/ptrace.c中的ptrace_link错误地处理了想要创建ptrace关系的进程的凭据记录，这允许本地用户通过利用父子的某些方案来获取root

aFa攻防实验室·2023-10-08 10:04

Linux Strace命令