[Pthread] Linux上程序调试的基石(一)
原文地址：http://blog.csdn.net/Javadino/archive/2008/09/06/2891413.aspx
引子:
1.在Linux系统中，进程状态除了我们所熟知的TASK_RUNNING，TASK_INTERRUPTIBLE，TASK_STOPPED等，还有一个TASK_TRACED。这表明这个进程处于什么状态？
2.strace可以方便的帮助我们记录进程所执行的系统调用，它是如何跟踪到进程执行的？
3.gdb是我们调试程序的利器，可以设置断点，单步跟踪程序。它的实现原理又是什么？
所有这一切的背后都隐藏着Linux所提供的一个强大的系统调用ptrace().
1.ptrace系统调用
ptrace
系统调从名字上看是用于进程跟踪的，它提供了父进程可以观察和控制其子进程执行的能力，并允许父进程检查和替换子进程的内核镜像(包括寄存器)的值。其基
本原理是:
当使用了ptrace跟踪后，所有发送给被跟踪的子进程的信号(除了SIGKILL)，都会被转发给父进程，而子进程则会被阻塞，这时子进程的状态就会被
系统标注为TASK_TRACED。而父进程收到信号后，就可以对停止下来的子进程进行检查和修改，然后让子进程继续运行。
其原型为：
#include <sys/ptrace.h>
long ptrace(enum __ptrace_request request, pid_t pid, void *addr, void *data);
ptrace有四个参数:
1). enum __ptrace_request request：指示了ptrace要执行的命令。
2). pid_t pid: 指示ptrace要跟踪的进程。
3). void *addr: 指示要监控的内存地址。
4). void *data: 存放读取出的或者要写入的数据。
ptrace是如此的强大，以至于有很多大家所常用的工具都基于ptrace来实现，如strace和gdb。接下来，我们借由对strace和gdb的实现，来看看ptrace是如何使用的。
2. strace的实现
strace常常被用来拦截和记录进程所执行的系统调用，以及进程所收到的信号。如有这么一段程序：
HelloWorld.c:
#include <stdio.h>
int main(){
printf("Hello World!\n");
return 0;
}
编译后，用strace跟踪： strace ./HelloWorld
可以看到形如:
execve("./HelloWorld", ["./HelloWorld"], [/* 67 vars */]) = 0
brk(0) &
相关文档：
gcc，gdb的使用
作者：zccst
上周五在图书馆借了一本《Linux软件工程师（C语言）实用教程》，让我收获良多。不仅仅是书中的知识，还有对知识体系和架构认识的深入。
Linux下C开发：
1，gcc,gdb的使用。
2，Makefile文件的编写。
3，系统函数的使用
4，文件操作
5，串行通信
6，进程控制
7，进程� ......
其中有一些函数的作用完全相同，只是参数不同。（可能很多熟悉C++朋友马上就能联想起函数重载，但是别忘了Linux核心是用C语言写的，所以只
能取成不同的函数名）。还有一些函数已经过时，被新的更好的函数所代替了（gcc在链接这些函数时会发出警告），但因为兼容的原因还保留着，这些函数在前
面标上“*”号以� ......
linux中，通过
ls -al
显示的属性中，第一个就标志文件类型。通常有一下几种情况：
[ - ]－－－－普通文件
[ d]－－－－目录
[ l ]－－－－连接文件
[ b]－－－－块设备
[ c ]－－－－字符设备
[ s ]－－－－套结字
[ p ]－－－－管道 ......
如果服务器是自己的，并且机器就在身边，那什么都不用说了，缺少gcc顶多就是重新放入安装盘，把开发工具包安装上。但是如果是租的服务器，托管服务方那帮人又搞不懂你说的啥子gcc，要安装gcc实在是太麻烦了。你得去找gcc相关的包，版本号还得必须对应上，否则不兼容。最近给一个朋友装gcc， ......
网上找到了许多关于这方面的文章，内容基本相同。经过实践，发现内容里普遍存在问题。以下是自己实践之后，修改了其中的错误，并记录下来的笔记。
在 Linux 或 UNIX 下的 Apache 服务器中给网页设置密码—这是一种很简单的基于用户名/口令的认证方式� ......
