ptrace 获取寄存器的值x64

在x64架构下，可以使用ptrace系统调用获取寄存器的值。下面是一个获取RIP寄存器值的示例代码：

#include <sys/ptrace.h>
#include <sys/user.h>

int main() {
    pid_t pid = 1234; // 目标进程的PID
    struct user_regs_struct regs;

    // 使用ptrace附加到目标进程
    if (ptrace(PTRACE_ATTACH, pid, NULL, NULL) < 0) {
        perror("ptrace attach");
        return -1;
    }

    // 等待目标进程停止
    wait(NULL);

    // 获取目标进程的寄存器值
    if (ptrace(PTRACE_GETREGS, pid, NULL, &regs) < 0) {
        perror("ptrace getregs");
        return -1;
    }

    // 打印RIP寄存器的值
    printf("RIP = %llx\n", regs.rip);

    // 使用ptrace从目标进程中分离
    if (ptrace(PTRACE_DETACH, pid, NULL, NULL) < 0) {
        perror("ptrace detach");
        return -1;
    }

    return 0;
}

需要注意的是，在使用ptrace获取寄存器值时，需要先使用PTRACE_ATTACH附加到目标进程，等待目标进程停止后，再使用PTRACE_GETREGS获取寄存器值，最后使用PTRACE_DETACH分离目标进程。