Linux x86_64Depuração & tracing#311

process_vm_writev

Escreve blocos de memória diretamente no espaço de endereçamento de outro processo.

Descrição

Análoga de escrita para `process_vm_readv`: transfere dados do processo chamador para regiões de memória de um processo remoto, útil para injeção controlada de dados por depuradores e ferramentas de instrumentação.

Header: sys/uio.hman 2Desde o kernel 3.2

Assinatura

ssize_t process_vm_writev(
    pid_t pid,
    const struct iovec * local_iov,
    unsigned long liovcnt,
    const struct iovec * remote_iov,
    unsigned long riovcnt,
    unsigned long flags
);

Parâmetros

Parâmetro	Tipo	Descrição
pid	pid_t	PID do processo remoto onde escrever.
local_iov	const struct iovec *	Vetor de buffers locais com os dados a enviar.
liovcnt	unsigned long	Número de elementos em `local_iov`.
remote_iov	const struct iovec *	Vetor de regiões de destino no espaço de endereçamento remoto.
riovcnt	unsigned long	Número de elementos em `remote_iov`.
flags	unsigned long	Não utilizado atualmente; deve ser 0.

Registradores (x86_64)

Registrador	Papel	Argumento
rax	número da syscall (chamada) / valor de retorno (após SYSCALL)	—
rdi	argumento 1	pidpid_t
rsi	argumento 2	local_iovconst struct iovec *
rdx	argumento 3	liovcntunsigned long
r10	argumento 4	remote_iovconst struct iovec *
r8	argumento 5	riovcntunsigned long
r9	argumento 6	flagsunsigned long

Valor de retorno

Número de bytes escritos em sucesso; -1 em erro, com errno definido.

Códigos de erro (errno)

EFAULT(14): Endereço de memória inválido (ponteiro fora do espaço de endereçamento válido).
EINVAL(22): Argumento inválido.
ENOMEM(12): Memória insuficiente para completar a operação.
EPERM(1): Operação não permitida (falta de privilégio).
ESRCH(3): Processo inexistente.

Relacionadas

Equivalente em Windows Win32

WindowsWriteProcessMemory

Mesma categoria

ptrace perf_event_open process_vm_readv kcmp uretprobe uprobe