docs: написал некоторые свои мысли на этот счет

08-debugging/Makefile

@@ -0,0 +1,17 @@
+
+all: test testee
+
+test: test.o
+	gcc $^ -o $@ -g
+
+test.o: test.c
+	gcc -c $^ -g
+
+testee: testee.o
+	ld $^ -o $@
+
+testee.o: testee.asm
+	nasm -felf64 $^ -o $@ -g
+
+clean:
+	rm *.o test *.gch testee

08-debugging/README.md

@@ -2,3 +2,13 @@
 
 ## Отладчик
 
+Всю основу написания отладчиков на Linux держит на своих плечах один единственный систенмый вызов - ptrace ("process trace"). Он позволяет выполнять все то, что мы привыкли делать в дебаггере - шаг с обходом, шаг с заходом, просмотр регистров, мучения оперативы и прочие радости отладки. Как тут помочь не знаю, потому что подробный гайд займет целую статью. Предложение простое - почитать великую статью по написанию (первые 2 части покроют весь материал этой лабы): https://blog.tartanllama.xyz/writing-a-linux-debugger-setup/
+
+В основном пробелмы будут сопряжены только с чтением того, что вообще может делать ptrace, а может он почти все, что нас инетерсует, тольк вот интерфейс у него мягко скажем не по solid. 
+
+Внутри своего кода я ввел специальный макрос `DONT_CARE`, который призван сигнализировать о том, что при определенном флаге некоторые поля будут игнорироваться.
+
+В остальном удачи и учтите, что программа останавливается как-то по своей логике, а не по логике обычного человека. Она остановится не в момент ptrace (PTRACE_TRACEME, ...), а в момент execv. Почему так? да фиг его знает если честно. Скорее всего просто в этот момент программа посылает сигнал о том, что образ потока был переписан. Других идей у меня нет.
+
+Собственно именно поэтому continue прожималось мной 2 раза, а не один, как хотелось бы верить по логике
+

08-debugging/test.c

@@ -0,0 +1,67 @@
+#include<stdio.h>
+#include<stdlib.h>
+#include<unistd.h>
+#include<sys/types.h>
+#include<sys/ptrace.h>
+#include<sys/user.h>
+#include<sys/wait.h>
+
+#define DONT_CARE 0
+
+int stats;
+struct user_regs_struct regs;
+
+void continue_execution(pid_t pid)
+{
+  ptrace(PTRACE_CONT, pid, DONT_CARE, DONT_CARE);
+  waitpid(pid, &stats, 0);
+  return;
+}
+
+void print_rax(pid_t pid)
+{
+  ptrace(PTRACE_GETREGS, pid, DONT_CARE, &regs);
+  printf("rax = %llu\n", regs.rax);
+  return;
+}
+
+void step(pid_t pid)
+{
+  ptrace(PTRACE_SINGLESTEP, pid, DONT_CARE, DONT_CARE);
+  waitpid(pid, &stats, 0);
+  return;
+}
+
+int main()
+{
+  printf("procces is run ");
+  pid_t pid;
+  pid = fork();
+  if (pid==0)
+  {
+    printf(" -- child\n");
+    ptrace(PTRACE_TRACEME, 0, 0, 0);
+    execl("./testee", "testee", NULL);
+    printf("____AFTER_TRACE_CHILD____\n");
+  }
+  else if(pid > 0)
+  {
+    char buff;
+    printf(" -- parrent\n");
+    continue_execution(pid); // to start app
+    continue_execution(pid);
+    if (stats & SIGTRAP)
+    {
+      printf("--BREAKPOINT--\n");
+      while (stats != 0)
+      {
+        read(0, &buff, 1);
+        print_rax(pid);
+        step(pid);
+      }
+    }
+
+  printf("____PROCESS_WAS_TERMINATED____\n");
+  }
+  return 0;
+}

08-debugging/testee.asm

@@ -0,0 +1,26 @@
+global _start
+
+section .data
+  msg: db "I'm alive", `\n`, 0
+  msg_len equ $-msg
+
+section .text
+_start:
+  xor rax, rax,
+  add rax, 1
+  ;int3
+  add rax, 12
+  ;int3
+  mov rax, 33
+  ;int3
+
+  mov rax, 1
+  mov rdi, 1
+  mov rsi, msg
+  mov rdx, msg_len
+  syscall
+  int3
+
+  mov rax, 60
+  mov rdi, 0
+  syscall