¿Cómo depuro un programa ejecutado por un usuario diferente?

Question

Digamos que estoy escribiendo y compilando un programa con el usuario alice. Luego, el usuario ejecuta el programa en la misma máquina, pero desde una ubicación a la que Alice no puede acceder.

alice@localhost:/home/alice$ g++ helloworld.cpp -o helloworld -g 

bob@localhost:/home/bob$ cp ../alice/helloworld . 
bob@localhost:/home/bob$ ./helloworld 

Ahora, alice quiere depurar lo que bob está haciendo. Fuera de la caja, esto no es posible:

alice@localhost:/home/alice$ pidof helloworld 
1234 
alice@localhost:/home/alice$ gdb 
[...] 
(gdb) attach <pidof helloworld> 
Attaching to process 1234 
ptrace: Operation not permitted. 

¿Qué debería hacer Alice?

Answer 1

La depuración remota

de Alice y Bob deben utilizar la depuración remota. Bob inicia gdbserver:

bob@localhost:/home/bob$ gdbserver :2345 ./helloworld 

Y Alice se conecta a él:

alice@localhost:/home/alice$ gdb 
[...] 
(gdb) file helloworld 
Reading symbols from /home/alice/helloworld...done. 
(gdb) target remote :2345 
Remote debugging using :2345 
[...] 
0x00007fbdc6329af0 in _start() from /lib64/ld-linux-x86-64.so.2 

depuración remota con rutas absolutas

Esto funciona en este caso sencillo. Sin embargo, un poco más de sofisticación se requried cuando Bob utiliza rutas absolutas para sus bibliotecas compartidas:

bob@localhost:/home/bob$ ls 
helloworld libmylib.so 
bob@localhost:/home/bob$ LD_LIBRARY_PATH=/home/bob gdbserver :2345 ./helloworld 

Ahora, Alice no puede encontrar la biblioteca compartida:

alice@localhost:/home/alice$ gdb 
[...] 
(gdb) file helloworld 
Reading symbols from /home/alice/helloworld...done. 
(gdb) target remote :2345 
Remote debugging using :2345 
[...] 
(gdb) break helloWorld() 
Breakpoint 1 at 0x400480 
(gdb) c 
Continuing. 
Error while mapping shared library sections: 
/home/bob/libmylib.so: No such file or directory. 

Para solucionar esto, Alice crea un Portal carpeta raíz con enlaces a su encendido binarios:

alice@localhost:/home/alice$ mkdir -p gdb-symbols/home/ 
alice@localhost:/home/alice$ ln -s /home/alice gdb-symbols/home/bob 
alice@localhost:/home/alice$ ln -s /lib gdb-symbols/lib 
alice@localhost:/home/alice$ ln -s /lib64 gdb-symbols/lib64 
[and so forth for every shared library that cannot be found...] 

Y es ahora capaz de depurar con todos los símbolos cargados:

alice@localhost:/home/alice$ gdb 
[...] 
(gdb) file helloworld 
Reading symbols from /home/alice/helloworld...done. 
(gdb) target remote :2345 
Remote debugging using :2345 
[...] 
Reading symbols from /home/alice/gdb-symbols/home/bob/libmylib.so...done. 
Loaded symbols from /home/alice/gdb-symbols/home/bob/libmylib.so 
(gdb) 

Answer 2

Alice debería obtener permisos para depurar el proceso iniciado por bob. Alice puede hacer esto convirtiéndose en SuperUser (sudo gdb) o ejecutando gdb como Bob (sudo -u bob gdb).

Quizás haya un indicador de permiso que puede usar para permitir la depuración de otros usuarios, pero no contaría con ello.