exec/execl是否与父进程共用同一虚拟内存空间？调试相关问题咨询

1. exec/execl是否会与父进程使用同一虚拟内存空间？ #

不会。
fork创建子进程时，Linux默认采用写时复制（COW）机制，此时父子进程的虚拟地址空间本身就是独立的，仅页表指向同一份物理内存页。当子进程调用exec/execl系列函数时，整个虚拟地址空间会被新的程序镜像完全替换，原有和父进程共享的内存映射全部销毁，重新加载新程序的代码段、数据段、堆、栈等资源，和父进程的虚拟内存空间不存在任何关联。

2. 父子进程虚拟地址空间独立的前提下，ptrace如何实现进程监控？ #

ptrace是内核原生提供的系统调用，跨进程调试不需要两个进程共享虚拟地址空间，所有操作都由内核作为中间层完成：

• 你贴出的是子进程侧的启动逻辑：子进程先调用ptrace(PTRACE_TRACEME, 0, 0, 0)，本质是告知内核「允许我的父进程对我执行ptrace操作」，后续调用execl加载目标程序，加载完成后内核会自动向子进程发送SIGTRAP信号，父进程（调试器）通过waitpid捕获该信号后即可开始调试。
• 调试器需要读写子进程内存、修改寄存器时，只需要调用对应ptrace请求即可，比如ptrace(PTRACE_PEEKDATA, 子进程PID, 目标内存地址, 0)，内核会直接访问子进程的地址空间读取数据，返回给调试器进程，全程不需要两个进程地址空间有交集。

3. 如何附加到正在运行的程序进行调试？ #

不需要提前fork创建子进程，直接在调试器进程调用ptrace(PTRACE_ATTACH, 目标进程PID, 0, 0)即可：

• 调用成功后目标进程会被暂停，内核向其发送SIGSTOP信号，调试器捕获到该状态后就可以执行和fork+traceme流程完全一致的调试操作，包括查看内存、设置断点、单步执行等。
• 调试结束后调用ptrace(PTRACE_DETACH, 目标进程PID, 0, 0)即可解除附着，目标进程会恢复正常运行。

内容的提问来源于stack exchange，提问作者alexHX12