Linux中使用ptrace获取pthread线程的寄存器信息

1.与本文相关的有这几个重要的函数：

pthread_create：创建线程

pthread_self：获取当前运行的线程的线程ID (The pthread_self() function returns the ID of the calling thread.)

getpid：获取当前进程ID

gettid：获取当前运行的线程的线程ID(gettid() returns the caller’s thread ID (TID) )

ptrace：跟踪一个指定的进程

2.getpid、gettid和pthread_self的区别：

pthread_self属于POSIX线程库的函数，Linux下POSIX的pthread线程库是用进程来实现的，pthread_create是通过系统调用

clone创建一个子进程作为线程的。下面是这两个函数的声明：

#include <sys/types.h>
#include <unistd.h>
pid_t getpid(void);

#include <sys/types.h>
pid_t gettid(void);

#include <pthread.h>
pthread_t pthread_self(void);

可以很容易发现pthread_self获取的是pthread_t（占用8Byte），而其他两个函数返回的都是pid_t（占用4Byte），上面我

们讲了，pthread_create创建的线程实际上是一个子进程，而这个子进程的Handle的地址为pthread_t，子进程ID通过gettid

获取，该子进程的父进程ID通过getpid获取。

3.ptrace函数：

#include <sys/ptrace.h>
long ptrace(enum __ptrace_request request, pid_t pid, void *addr, void *data);

这个函数比较复杂，具体的一些介绍，大家可以看这个：

man ptrace

ptrace用法

4.通过ptrace获取指定pthread线程的寄存器信息：

这个是被跟踪的进程的程序：

#include <stdio.h>
#include <unistd.h> //for sleep
#include <stdlib.h> //for exit
#include <pthread.h>//for pthread
#include <errno.h>  //for errno
#include <sys/syscall.h> //for gettid
#define gettid() syscall(__NR_gettid)

void *func(void *para)
{
    printf("Hello world.\n");
    printf("child process tid: %u\n", gettid());
    sleep(-1);	// 该进程一直sleep，等待
    return NULL;
}

int main()
{ 
    pthread_t tid;
    int ret = pthread_create(&tid, NULL, func, NULL);
    if(ret != 0)
    {   
        exit(errno);
    }   
    printf("parent process pid: %u\n", getpid());

    pthread_join(tid, NULL);
    return 0;
}

输出为（注意不要结束此进程，不然没办法跟踪）：

[biz@localhost test]$ g++ main.cpp -lpthread
[biz@localhost test]$ ./a.out 
parent process pid: 14396
child process tid: 14397
sleep ...

下面是跟踪程序：

#include <sys/ptrace.h>
#include <stdlib.h>     // for atoi
#include <stdio.h>
#include <sys/types.h>
#include <sys/wait.h>
#include <unistd.h>
#include <sys/user.h> /* For user_regs_struct */
int main(int argc, char *argv[])
{ 
    pid_t traced_process;
    struct user_regs_struct regs;
    long ins;
    if(argc != 2) {
        printf("Usage: %s <pid to be traced> ",
               argv[0], argv[1]);
        exit(1);
    }   
    traced_process = atoi(argv[1]);
    ptrace(PTRACE_ATTACH, traced_process, 
           NULL, NULL);
    wait(NULL);
    ptrace(PTRACE_GETREGS, traced_process, 
           NULL, ®s);
    ins = ptrace(PTRACE_PEEKTEXT, traced_process, 
                 regs.rip, NULL);
    printf("EIP: %lx Instruction executed: %lx \n", 
           regs.rip, ins);
    ptrace(PTRACE_DETACH, traced_process, 
           NULL, NULL);
    return 0;
}

输出为：

[biz@localhost test]$ g++ attach.cpp -o attach
[biz@localhost test]$ ./attach 14397
EIP: 33d98ab91d Instruction executed: e8c28948243c8b48

即可查出pthread_create创建的线程的寄存器信息。