忽略系统调用

Question

我知道您可以通过使用ptrace来捕获系统调用。但是我想要做的就是忽略系统调用。因此，ptrace可能会捕获一个系统调用，查看其编号，如果该编号是必须忽略的系统调用，则系统调用将停止继续或系统调用立即返回。

问题是，我们应该通过使用ptrace来让应用程序忽略特定的系统调用。

Answer 1

您可以试试PTRACE_GETREGS和PTRACE_SETREGS。
如果您将eip更改为系统调用后，并且eax将返回值设为有效，则可能会跳过呼叫。
但我没有尝试它，如果它不起作用，也不会感到惊讶。