已知两个进程的PID，如何将一个进程挂到另一个进程上

在Linux系统中，可以使用`ptrace`系统调用将一个进程挂载到另一个进程上。`ptrace`系统调用可以让一个进程附着到另一个进程上，并且可以读取或修改被附着进程的内存、寄存器等内容。

以下是一个示例代码，将PID为1234的进程挂载到PID为5678的进程上：

import os
import ctypes

# 定义ptrace相关常量
PTRACE_ATTACH = 16
PTRACE_DETACH = 17
PTRACE_PEEKTEXT = 1
PTRACE_POKETEXT = 4

# 将进程1234附着到进程5678上
os.system('sudo kill -STOP 1234')  # 先暂停进程1234
os.system('sudo ptrace -p 1234 -o 0 -e 0')  # 附着进程1234到进程5678上

# 读取进程1234的内存
data = ctypes.c_long()
addr = 0x12345678  # 读取的地址
ret = ctypes.windll.kernel32.ReadProcessMemory(5678, addr, ctypes.byref(data), ctypes.sizeof(data), None)
if ret == 0:
    print '读取内存失败'
else:
    print '读取的值为：', data.value

# 修改进程1234的内存
new_value = 0x1234
ret = ctypes.windll.kernel32.WriteProcessMemory(5678, addr, ctypes.byref(new_value), ctypes.sizeof(new_value), None)
if ret == 0:
    print '写入内存失败'
else:
    print '写入成功'

# 将进程1234从进程5678上分离
os.system('sudo ptrace -p 1234 -d')  # 分离进程1234
os.system('sudo kill -CONT 1234')  # 继续进程1234的执行

在上面的代码中，我们先使用`os.system`函数暂停了进程1234，然后使用`ptrace`系统调用将进程1234附着到进程5678上。接着，我们使用`ctypes.windll.kernel32.ReadProcessMemory`函数读取进程1234的内存，并使用`ctypes.windll.kernel32.WriteProcessMemory`函数修改进程1234的内存。最后，我们使用`ptrace`系统调用将进程1234从进程5678上分离，并使用`os.system`函数继续进程1234的执行。

需要注意的是，`ptrace`系统调用需要在root权限下运行，因此在代码中使用了`sudo`命令。此外，由于`ptrace`系统调用可以让一个进程附着到另一个进程上，并且可以读取或修改被附着进程的内存、寄存器等内容，因此在实际应用中需要注意安全问题。