linux 修改内存代码

在Linux系统中修改内存代码通常涉及到对进程的内存空间进行操作，这可以通过多种方式实现，比如使用ptrace系统调用、mprotect函数或者直接通过/proc文件系统。以下是一些基础概念和相关操作：

基础概念

进程内存空间：每个Linux进程都有自己的虚拟内存空间，这个空间被分为不同的段，如代码段、数据段、堆和栈。
虚拟内存管理：Linux内核通过虚拟内存管理机制，允许进程访问看似比实际物理内存更大的地址空间。
内存保护：为了防止进程意外或恶意地修改自己的内存，Linux提供了内存保护机制，可以设置内存区域的可读、可写、可执行属性。

修改内存代码的方法

使用`ptrace`

ptrace是一个强大的系统调用，允许一个进程（跟踪者）观察和控制另一个进程（被跟踪者）的执行，包括读取和修改其内存。

#include <sys/ptrace.h>
#include <sys/types.h>
#include <sys/wait.h>
#include <unistd.h>

int main() {
    pid_t child = fork();
    if (child == 0) {
        ptrace(PTRACE_TRACEME, 0, NULL, NULL);
        execl("/path/to/program", "program", NULL);
    } else {
        int status;
        waitpid(child, &status, 0);
        // 在这里可以使用ptrace(PTRACE_POKETEXT, child, address, value)来修改内存
    }
    return 0;
}

使用`mprotect`

mprotect函数可以改变内存区域的保护属性，允许你设置内存区域为可写，修改后再设置回不可写。

#include <sys/mman.h>
#include <unistd.h>

int main() {
    size_t length = sysconf(_SC_PAGESIZE);
    void *addr = mmap(NULL, length, PROT_READ | PROT_WRITE, MAP_PRIVATE | MAP_ANONYMOUS, -1, 0);
    if (addr == MAP_FAILED) {
        perror("mmap");
        return 1;
    }

    // 修改内存
    *((int *)addr) = 42;

    // 改变保护属性，防止进一步修改
    mprotect(addr, length, PROT_READ);

    munmap(addr, length);
    return 0;
}