忽略系統調用

Question

我知道您可以通過使用ptrace來捕獲系統調用。但是我想要做的就是忽略系統調用。因此，ptrace可能會捕獲一個系統調用，查看其編號，如果該編號是必須忽略的系統調用，則系統調用將停止繼續或系統調用立即返回。

問題是，我們應該通過使用ptrace來讓應用程序忽略特定的系統調用。

Answer 1

您可以試試PTRACE_GETREGS和PTRACE_SETREGS。
如果您將eip更改爲系統調用後，並且eax將返回值設爲有效，則可能會跳過呼叫。
但我沒有嘗試它，如果它不起作用，也不會感到驚訝。