ptrace(): cách strace/gdb theo dõi một process

PTRACE_ATTACH gắn vào tracee → dừng ở mỗi syscall → đọc register/memory → waitpid báo cáo