Linux：通过信号处理器模拟内存的技术方案咨询

区分读写操作 #

不同CPU架构的信号上下文会携带访问类型信息，以x86/x86_64为例：

• 必须在sigaction中指定SA_SIGINFO标志，才能在信号处理函数中获取ucontext_t结构体；
• 通过ucontext_t->uc_mcontext.err字段判断：err & 1为1时是写操作触发的SIGSEGV，为0时是读操作。
  其他架构（如ARM）可参考对应内核文档，mcontext_t的错误码字段通常也会携带读写标识。

模拟成功的读/写操作 #

读操作模拟 #

1. 提前维护一个映射表，键为目标内存地址，值为要返回的虚假数据；
2. 捕获读触发的SIGSEGV后，从ucontext_t的寄存器集合中找到读指令对应的目标寄存器（比如x86_64中mov rax, [addr]的结果存在REG_RAX）；
3. 将映射表中的虚假数据写入该寄存器；
4. 调整指令指针寄存器（x86_64为REG_RIP），跳过当前读指令（可通过libopcodes解析指令长度，或针对实验场景硬编码常见指令长度）；
5. 调用sigreturn()让进程继续执行，此时进程会认为已成功读取数据。

写操作模拟 #

1. 维护一个存储写入数据的映射表，键为目标内存地址，值为捕获到的写入数据；
2. 捕获写触发的SIGSEGV后，从ucontext_t的寄存器集合中提取要写入的数据（比如mov [addr], rbx的数据存在REG_RBX）；
3. 将数据存入映射表；
4. 调整指令指针跳过当前写指令，调用sigreturn()让进程继续，模拟写入成功。

如果不想处理指令解析，也可以临时用mprotect()给目标页添加读/写权限，让进程完成操作后再改回零权限——这种方式可能存在权限竞争，但适合实验场景。

userfaultfd（推荐） #

Linux内核提供的userfaultfd接口专门用于用户态处理缺页事件，比SIGSEGV更可靠：

1. 用mmap()创建MAP_ANONYMOUS | MAP_PRIVATE属性的内存区域；
2. 调用userfaultfd()创建文件描述符，将该内存区域注册到userfaultfd；
3. 进程访问该区域时，内核会向userfaultfd发送包含访问类型（读/写）和目标地址的事件；
4. 用户态进程可根据事件类型：
   • 读事件：将虚假数据拷贝到内核指定缓冲区，通知内核完成读操作；
   • 写事件：从内核指定缓冲区读取写入数据，存入自定义存储结构，通知内核完成写操作；
     整个过程无需信号处理，逻辑更清晰，适合内存模拟场景。

Ptrace跟踪 #

用ptrace()跟踪目标进程的每一条指令：

1. 调用ptrace(PTRACE_ATTACH, pid, NULL, NULL)附加到目标进程；
2. 进程触发SIGTRAP时，读取当前指令并解析判断读写类型；
3. 读操作时将虚假数据写入对应寄存器，写操作时从寄存器提取数据存入存储；
4. 调整指令指针跳过当前操作，继续跟踪。
   这种方式完全可控，但性能极低，仅适合小规模实验。

LD_PRELOAD拦截（局限性大） #

如果内存访问均通过标准库函数（如malloc、memcpy）进行，可通过LD_PRELOAD加载自定义库拦截这些函数实现模拟。但直接访问裸指针内存的场景下，这种方式无效。

内容的提问来源于stack exchange，提问作者tuxifan