Discussion :

[dj_himp]

Bonjour a tous,

J'apprend en ce moment à me servir de la primitive ptrace pour l'instant j'arrive à lire/modifier les registres. Mais je n'arrive pas a trouver sur internet comment creer un point d'arret sur un fonction en particulier. (dans mon cas la primitive geteuid() )

[_ky_]

Most of the time, the traced process runs normally, but when it receives
a signal (see sigaction(2)), it stops. The tracing process is expected
to notice this via wait(2) or the delivery of a SIGCHLD signal, examine
the state of the stopped process, and cause it to terminate or continue
as appropriate.

dans le man ptrace

donc il semblerait qu'il faille utiliser des signaux pour arreter le processus

en esperant que ca t'aide un peu...

[David.Schris]

"Playing with ptrace, Part I"
"Playing with ptrace, Part II"

[dj_himp]

merci pour vos reponse, je vais me renseigner sur les signaux cela m'a l'aire d'etre une bonne piste
sinon je connais ces deux articles (ces graces a eux que j'ai apris ptrace) mais la partie sur les breakpoint ne parle pas de s'arreter sur un fonction principale ( comme dans gdb avec "break geteuid"

[David.Schris]

merci pour vos reponse, je vais me renseigner sur les signaux cela m'a l'aire d'etre une bonne piste
sinon je connais ces deux articles (ces graces a eux que j'ai apris ptrace) mais la partie sur les breakpoint ne parle pas de s'arreter sur un fonction principale ( comme dans gdb avec "break geteuid"

Si tu n'as pas peur, tu peux aller voir le code de ltrace (trace les appels à des fonctions de biliothèques chargées dynamiquement, comme printf() par exemple) et de strace (idem pour les syscalls).

PS : un peu hors sujet, tu as aussi xtrace

[dj_himp]

merci beaucoup pour le tuyaux ^^ je suis en train de parcourir le code source de strace et a priori c'est exactement ce que je cherchais!! je vais etudier ça de plus pres parceque c'est pas facile d'isoler ce qui m'interresse. Je vous tiens au courant si je trouve la solution!!