Ignorare una chiamata di sistema

Question

So che è possibile intercettare una chiamata di sistema utilizzando ptrace. Ma quello che voglio fare è ignorare una chiamata di sistema. Così è possibile per ptrace intercettare una chiamata di sistema, vedere il suo numero e se il numero è di una chiamata di sistema che deve essere ignorata, lo ptrace interrompe la chiamata di sistema dal procedere o fa ritornare immediatamente la chiamata di sistema.

Il punto è che dovremmo avere l'effetto di fare in modo che l'applicazione ignori determinate chiamate di sistema usando ptrace.

Answer 1

Si può provare PTRACE_GETREGS e PTRACE_SETREGS.
Se si modifica eip dopo la chiamata di sistema e eax per rendere valido il valore restituito, la chiamata potrebbe essere saltata.
Ma non l'ho provato, e non sarei sorpreso se non funzionasse.