#include <sys/ptrace.h>
#include <sys/types.h>
#include <sys/wait.h>
#include <sys/user.h>
#include <unistd.h>
#include <stdio.h>
// 시스템 콜 번호와 이름 매핑
const char *syscall_names[] = {
"read", "write", "open", "close", "stat", "fstat", "lstat", "poll",
"lseek", "mmap", "mprotect", "munmap", "brk", "rt_sigaction", "rt_sigprocmask",
"ioctl", "pread64", "pwrite64", "readv", "writev", "access", "pipe", "select",
// 필요시 추가
};
void print_syscall_name(long syscall_no) {
if (syscall_no >= 0 && syscall_no < sizeof(syscall_names) / sizeof(syscall_names[0])) {
printf("시스템 콜: %s (%ld)\n", syscall_names[syscall_no], syscall_no);
} else {
printf("알 수 없는 시스템 콜 (%ld)\n", syscall_no);
}
}
int main() {
pid_t child;
pid_t pid, ppid, pgid, sid;
struct user_regs_struct regs;
int status;
pid = getpid();
ppid = getppid();
pgid = getpgid(0);
sid = getsid(0);
printf("부모 프로세스 정보:\n");
printf("PID: %d\n", pid);
printf("PPID: %d\n", ppid);
printf("PGID: %d\n", pgid);
printf("SID: %d\n", sid);
child = fork();
if (child == 0) {
ptrace(PTRACE_TRACEME, 0, NULL, NULL);
execl("/bin/ls", "ls", NULL);
} else {
wait(&status);
printf("\n시스템 콜 추적 시작:\n");
while (!WIFEXITED(status)) {
// 시스템 콜 직전 인터셉트
ptrace(PTRACE_SYSCALL, child, NULL, NULL);
wait(&status);
if (WIFSTOPPED(status)) {
// 레지스터 상태 읽기
ptrace(PTRACE_GETREGS, child, NULL, ®s);
print_syscall_name(regs.orig_rax);
}
// 시스템 콜 직후 인터셉트
ptrace(PTRACE_SYSCALL, child, NULL, NULL);
wait(&status);
}
printf("시스템 콜 추적 종료.\n");
}
return 0;
} |
1616, 
5/81 
