Способ получения pid процесса, который вызывает системный вызов?

Question

Я сделал kext для использования своего системного вызова вместо существующего системного вызова по ссылке Re-routing System Calls.

Во время теста мне интересно, какой процесс вызывает этот системный вызов.

Мне нужно разрешить приложениям продолжать нормально, за исключением указанного процесса.

Есть ли что-нибудь, что может получить информацию о процессе вызова?

Answer 1

Если вы посмотрите на исходный код для regular implementation of the ptrace system call вы можете увидеть, что он работает с struct proc представляющий процесс вызова, который передается в качестве первого аргумента:

int 
ptrace(struct proc *p, struct ptrace_args *uap, int32_t *retval) 
{ 
    // … 
    if (uap->req == PT_DENY_ATTACH) { 
     proc_lock(p); 
     if (ISSET(p->p_lflag, P_LTRACED)) { 
      proc_unlock(p); 
      KERNEL_DEBUG_CONSTANT(BSDDBG_CODE(DBG_BSD_PROC, BSD_PROC_FRCEXIT) | DBG_FUNC_NONE, 
          p->p_pid, W_EXITCODE(ENOTSUP, 0), 4, 0, 0); 
      exit1(p, W_EXITCODE(ENOTSUP, 0), retval); 
      /* drop funnel before we return */ 
      thread_exception_return(); 
      /* NOTREACHED */ 
     } 
     SET(p->p_lflag, P_LNOATTACH); 
     proc_unlock(p); 

     return(0); 
    } 

Вы можете использовать функции в <sys/proc.h> для получения информации о данном процессе, например proc_pid, чтобы найти pid.