gdbはsuidのルートプログラムをデバッグできますか？

Question

setuid（0）とexecve（ "/ bin/bash"、NULL、NULL）を呼び出すプログラムを実行しました。私は、私はrootシェルを取得./a.outを実行すると

それから私はchown root:root a.out && chmod +s a.out

をしました。しかし、私がgdb a.outを実行すると、通常のユーザーとしてプロセスが開始され、ユーザーシェルが起動します。

だから、私は、ルートの基本プログラムをデバッグできますか？

Answer 1

gdbをrootとして実行するだけです。 （言い換えれば、いいえ）

セキュリティ上の理由から、通常のユーザーは他のユーザーに属するプロセス、特にrootをトレースすることはできません。