如何獲得調用系統調用的進程的pid？

Question

我做了一個kext來使用我的系統調用，而不是現有的系統調用，參考 Re-routing System Calls。

在測試過程中，我不知道哪個進程調用了這個系統調用。

我需要允許應用程序除了指定的進程正常繼續。

有沒有什麼獲取調用進程的信息？

Answer 1

如果你看看來源爲regular implementation of the ptrace system call，你可以看到它與struct proc代表則傳遞中作爲第一個參數調用過程的工作：

int 
ptrace(struct proc *p, struct ptrace_args *uap, int32_t *retval) 
{ 
    // … 
    if (uap->req == PT_DENY_ATTACH) { 
     proc_lock(p); 
     if (ISSET(p->p_lflag, P_LTRACED)) { 
      proc_unlock(p); 
      KERNEL_DEBUG_CONSTANT(BSDDBG_CODE(DBG_BSD_PROC, BSD_PROC_FRCEXIT) | DBG_FUNC_NONE, 
          p->p_pid, W_EXITCODE(ENOTSUP, 0), 4, 0, 0); 
      exit1(p, W_EXITCODE(ENOTSUP, 0), retval); 
      /* drop funnel before we return */ 
      thread_exception_return(); 
      /* NOTREACHED */ 
     } 
     SET(p->p_lflag, P_LNOATTACH); 
     proc_unlock(p); 

     return(0); 
    } 

可以在<sys/proc.h>使用的功能獲取有關給定進程的信息，例如proc_pid來查找pid。