OS-X Linux拦截进程调用

Question

如何拦截从我的进程调用的其他进程发出的调用。 （说 - 我打电话make，我想拦截并修改make的gcc调用）。

Answer 1

这里做在Makefile是一个小例子与ptrace的：

#include <unistd.h> 
#include <sys/ptrace.h> 
#include <sys/types.h> 
#include <sys/wait.h> 
#include <stdio.h> 
#include <sys/user.h> 
#include <sys/prctl.h> 

const char *sys_call_name(long num); 

int main() 
{ 
    pid_t pid = fork(); 
    struct user_regs_struct regs; 
    if (!pid) { 
    /* child */ 
    while (1) { printf("C\n"); sleep(1); } 
    } 
    else { /* parent */ 
    int status = 0; 
    ptrace(PTRACE_ATTACH, pid, NULL, 0); 
    ptrace(PTRACE_SETOPTIONS, pid, NULL, PTRACE_SYSCALL) ; 
    while (1) { 
     printf("waiting\n"); 
     pid = wait(&status); 
     /* child gone */ 
     //if (WIFEXITED(status)) { break; } 
     ptrace(PTRACE_GETREGS, pid, 0, &regs); 
     /* regs.orig_eax is the system call number */ 
     printf("A system call: %d : %s\n", regs.orig_eax, sys_call_name(regs.orig_eax)); 
     /* let child continue */ 
     ptrace(PTRACE_SYSCALL, pid, NULL, 0); 
    } 
    } 
    return 0; 
} 


const char *sys_call_name(long num) { 
    switch(num) { 
    case 4: return "write"; 
    case 162: return "nanosleep"; 
    case 165: return "getresuid"; 
    case 174: return "rt_sigaction"; 
    case 175: return "rt_sigprocmask"; 
    default: return "unknown"; 
    } 
} 

Answer 2

你不容易。问题所在的设施是ptrace功能，而不是心脏病。

Answer 3

从您的问题听起来您正在寻找Makefile帮助，特别是您正在寻找所有对C编译器的调用。

make允许在本地重新定义任何命令 - 所有您需要做的是重新定义make中的宏 - 对于gcc您只需重新定义CC宏。

你可以做到这一点从命令像，像

make CC=echo 

这将取代从gcc所有调用echo（不是很有用，但你的想法）。 或者你也可以通过添加像

CC=echo 
    testprogram: testprogram.o 

一条线，当你做make testprogram化妆会回音东西，而不是调用gcc的