为啥PTRACE_DETACH后进程状态还是traced?

rootclown

用ptrace  attach一个进程后，向其写入一段代码，然后detach
为啥PTRACE_DETACH后进程状态还是traced?

1. 
   
2. TTY1
   
3. [root@localhost tmp]# gcc a.c -o target -ldl
   
4. [root@localhost tmp]# ./target
   
5. 80483c8
   
6. hhhh
   
7. hhhh
   
8. hhhh
   
9. hhhh
   
10. 
    
11. [1]+  Stopped                 ./target
    
12. [root@localhost tmp]#
    

复制代码

1. 
   
2. TTY2
   
3. [root@localhost prog]# ps a
   
4.   PID TTY      STAT   TIME COMMAND
   
5. 2629 tty2     Ss+    0:00 /sbin/mingetty tty2
   
6. 2630 tty3     Ss+    0:00 /sbin/mingetty tty3
   
7. 2631 tty4     Ss+    0:00 /sbin/mingetty tty4
   
8. 2632 tty5     Ss+    0:00 /sbin/mingetty tty5
   
9. 2633 tty6     Ss+    0:00 /sbin/mingetty tty6
   
10. 2628 tty1     Ts+    0:00 /sbin/mingetty tty1
    
11. 1577 pts/2    Ss+    0:00 -bash
    
12. 11045 pts/1    Ss     0:00 -bash
    
13. 11718 pts/3    Ss     0:00 -bash
    
14. 12397 pts/4    Ss+    0:00 -bash
    
15. 13234 pts/1    S+     0:00 ./target        ## here
    
16. 13236 pts/3    R+     0:00 ps a
    
17. [root@localhost prog]# ./a.out 13234
    
18. 
    
19. b16050
    
20. 80489ec
    
21. 
    
22. eip : a027a2
    
23. [root@localhost prog]# ps a
    
24.   PID TTY      STAT   TIME COMMAND
    
25. 2629 tty2     Ss+    0:00 /sbin/mingetty tty2
    
26. 2630 tty3     Ss+    0:00 /sbin/mingetty tty3
    
27. 2631 tty4     Ss+    0:00 /sbin/mingetty tty4
    
28. 2632 tty5     Ss+    0:00 /sbin/mingetty tty5
    
29. 2633 tty6     Ss+    0:00 /sbin/mingetty tty6
    
30. 2628 tty1     Ts+    0:00 /sbin/mingetty tty1
    
31. 1577 pts/2    Ss+    0:00 -bash
    
32. 11045 pts/1    Ss+    0:00 -bash
    
33. 11718 pts/3    Ss     0:00 -bash
    
34. 12397 pts/4    Ss+    0:00 -bash
    
35. 13234 pts/1    T      0:00 ./target       ## here
    
36. 13238 pts/3    R+     0:00 ps a
    

复制代码

注入的部分代码如下：

1. 
   
2.         __asm__(
   
3.                 /// sys getpid
   
4.                 "movl $20, %eax\n\t"
   
5.                 "int $0x80\n\t"
   
6. 
   
7.                 /// kill()
   
8.                 "movl %eax, %ebx\n\t"
   
9.                 "movl $37, %eax\n\t"
   
10.                 "movl $19, %ecx\n\t"
    
11.                 "int $0x80\n\t"
    
12. 
    

复制代码

[ 本帖最后由 rootclown 于 2007-1-5 13:57 编辑 ]

Benson_linux

把这个帖子顶起来，希望LZ看到，把内容在补全一些，你问题描述的不清楚啊。