ARM64架构Linux用户态下如何实现单步执行？

在ARM64架构的Linux系统中，用户态无法直接修改特权寄存器MDSCR_EL1，但可以通过内核提供的间接机制实现单步执行——核心是利用信号上下文修改，让内核协助完成特权寄存器的配置。

问题根源 #

ARM64的单步执行需要同时满足两个条件：

• PSTATE寄存器的SS位（第21位，值0x200000）置1；
• 特权寄存器MDSCR_EL1的SS位置1。

其中MDSCR_EL1属于EL1（内核态）特权寄存器，用户态程序无法直接读写，必须依赖内核代为设置。

针对你场景的解决方案 #

你之前尝试修改context->uc_mcontext.pstate的思路是对的，但可能存在细节疏漏，以下是修正后的步骤：

1. 确保信号处理函数的正确配置
   注册信号处理函数时必须使用SA_SIGINFO标志，这样才能获取到完整的ucontext_t上下文结构体：

   struct sigaction sa;
   sa.sa_sigaction = trap_handler;
   sa.sa_flags = SA_SIGINFO | SA_RESTART;
   sigemptyset(&sa.sa_mask);
   sigaction(SIGTRAP, &sa, NULL);
   

2. 信号处理函数内的正确操作
   当BRK指令触发SIGTRAP后，按以下流程处理：

   • 调整程序计数器（PC）：ARM64中BRK指令触发陷阱时，PC指向BRK的下一条指令，需要将context->uc_mcontext.pc减去4，回到原指令位置；
   • 恢复目标地址的原指令；
   • 置位context->uc_mcontext.pstate的SS位：context->uc_mcontext.pstate |= 0x200000;；
   • 返回信号处理函数，此时内核会自动检测到PSTATE.SS的变化，将MDSCR_EL1.SS置1，开启单步执行。

3. 单步触发后的处理
   单步执行完成后会再次触发SIGTRAP，此时：

   • 恢复断点处的BRK指令；
   • 清除context->uc_mcontext.pstate的SS位：context->uc_mcontext.pstate &= ~0x200000;；
   • 返回后内核会关闭单步模式，程序正常运行。

备选方案：自ptrace方式 #

如果上述信号上下文修改方式仍不生效，可以尝试进程自ptrace：

// 开启单步
if (ptrace(PTRACE_SINGLESTEP, 0, NULL, NULL) == -1) {
    perror("ptrace singlestep");
}

这种方式下，内核会直接设置MDSCR_EL1.SS和PSTATE.SS，开启单步执行。需要注意的是，自ptrace会让进程进入停止状态，后续的SIGTRAP需要正确捕获处理。

常见坑点排查 #

• 确认PC调整是否正确：ARM64的BRK是4字节指令，陷阱触发时PC偏移了4，必须修正才能正确执行原指令；
• 检查信号掩码：确保SIGTRAP没有被屏蔽，单步触发的信号能被捕获；
• 验证上下文修改的有效性：在信号处理函数中打印pstate的值，确认SS位已被正确置位。

内容的提问来源于stack exchange，提问作者neshone