新闻中心

EEPW首页 > 嵌入式系统 > 设计应用 > 嵌入式系统中进程间通信的监视方法

嵌入式系统中进程间通信的监视方法

作者： 时间：2016-10-08 来源：网络
收藏 
                     else {  /* Syscall exit */
                         Syscall_entry = 0;
                     }
                 }
                 ptrace(PTRACE_SYSCALL, traced_process, NULL, NULL);
              } /* while */
 
                           return 0;
                      }  /* main */

被监视进程的 trace 标志被激活后，它的每一次系统调用都会被内核检查。我们程序也随之被内核用信号通知。使用参数 PTRACE_GETREGS 的 ptrace() 将获得截获的系统调用的参数。最重要的参数是系统调用号。它保存在了 u_in.orig_eax 中。通过系统调用号，我们可以确定发生的是那一个系统调用。系统调用号可以在 Linux 的源代码中查找。它的定义在 linux-source-2.6.xx/arch/x86/kernel/syscall_table_32.S 中。它的部分代码如下所示：

本文引用地址：https://www.eepw.com.cn/article/201610/305865.htm
            .long sys_fstatfs       /* 100 */
            .long sys_ioperm
            .long sys_socketcall
            .long sys_syslog

在这里，我们最关心的是 sendto 系统调用。在 Linux 的内核中， sendto 的真实入口是 socketcall 系统调用。它是 bind , sendto 等socket相关系统调用的入口。在这个系统调用中，通过一个 call number来区分出 bind ， sendto 等不同的子系统调用。在我们的程序中，这个 call number 保存在 u_in.ebx 中。 从上面的 syscall_table_32.S 示例代码就可以看出， socketcall 的系统调用号是102(从100向下数两行)。而 call number 则在 net.h 有定义，我们关心的 sendto 的 call number 被定义为 SYS_SENDTO ，其绝对值为11。有了这两个重要的数据，我们的程序据此判断当前发生的系统调用是否为 sendto 。这一点表现为代码：

             if (u_in.orig_eax == 102  u_in.ebx == SYS_SENDTO)                            
				
            
                
			
							

                
			            

                            	              			              			              			上一页
	              		              			1
              		              			              		              	              				              				2
              					              				              			              		              	              				              				3
              					              				              			              		              	              				              				4
              					              				              			              		              	              				              				5
              					              						              						              				下一页
		              					              				              			              		              	

                            
              
            
		
		

		

		

		

			
    
				
  • 
					
					
			  	
    • 
			  	
  • 
					
					
			  	
    • 
			  	
  • 
					
					
			  	
    • 
				
  • 
					
					
				
    • 
				
  • 
					
					
				
    • 
			

			

		

		
		

		

			
			
		

        
		

			
关键词：
            			            
                        
            

            
			

		
	
		

	


	
	

		

			
评论
					
		

		

			

			
				

					
					

						
                        
					

				

                		
						
						
			

		

		

		

            
			
            
		

	

	

	

		


	

		
相关推荐
					
	

	
    
	

		



	

	

		
		
	



    

        
技术专区