（ORIG_EAX * 4）ptraceの中で、私は記事<a href="http://www.linuxjournal.com/article/6100" rel="nofollow">here</a>を通過して、私は以下にコピーしたコードスニペットを試した

Question

を呼び出します： -

#include <sys/ptrace.h> 
#include <sys/types.h> 
#include <sys/wait.h> 
#include <unistd.h> 
#include <linux/user.h> /* For constants 
            ORIG_EAX etc */ 
int main() 
{ pid_t child; 
    long orig_eax; 
    child = fork(); 
    if(child == 0) { 
     ptrace(PTRACE_TRACEME, 0, NULL, NULL); 
     execl("/bin/ls", "ls", NULL); 
    } 
    else { 
     wait(NULL); 
     orig_eax = ptrace(PTRACE_PEEKUSER, 
          child, 4 * ORIG_EAX, 
          NULL); 
     printf("The child made a " 
       "system call %ld\n", orig_eax); 
     ptrace(PTRACE_CONT, child, NULL, NULL); 
    } 
    return 0; 
} 

私はORIG_EAXは正確に、なぜ何であるかについては疑問を持っています4*ORIG_EAXがptraceコールに渡されます。最初に、ORIG_EAX,EBX,ECXなどは、レジスタの値が格納される特定の構造体へのオフセットであると仮定しました。

私はprintf("origeax = %ld\n", ORIG_EAX);を使って待機の直後にORIG_EAXの値を表示することに決めました。値は11でした。だから、私のオフセットに関する私の前提は間違っていた。

私はwaitの呼び出しが子が状態変更（この場合、システムコールを発行）し、ORIG_EAXにシステムコール番号が含まれているときに終了することを理解します。

しかし、なぜORIG_EAX * 4がptraceコールに渡されますか？

Answer 1

パラメータは、user_regs_structへのオフセットです。これらはそれぞれunsigned longなので、11番目のエントリ（orig_eax）を得るには、バイト単位のオフセットは44です（もちろんx86マシンであれば）。