Андрей Киселев перевел статью "Трассировка процессов с помощью Ptrace" в которой демонстрируются основные приемы при работе с ptrace и раскрываются его некоторые его функциональные возможности.
Перевод второй части статьи в котором рассказывается об исполняемом формате файлов - ELF, приводится пример приложения, которое изменяет содержимое памяти и регистров процессора другой программы, и внедряет в ее тело некоторый дополнительный исполняемый код.
В переводе третьей части говорится об обращении к памяти трассируемого процесса, демонстрируется методика доступа к идентификаторам процесса во время исполнения.
|