进程附加
在之前的文章中，我们都是trace自己程序fork出来的子进程，现在我们来看一下如何trace一个正在运行的进程。
trace一个正在运行的进程称为进程附加（attach）。使用的是ptrace函数的PTRACE_ATTACH参数。当一个进程成功附加到一个正在运行的进程时，此进程会成为被附加进程的父进程，同时向被附加的进程发送一个SIGSTOP信号，让其停止，这时我们就可以对其进行操纵。当我们完成对tracee的操作后就可以使用ptrace的PTRACE_DETACH参数停止附加。
我们用一个循环来模拟一个正在运行的进程，下边称此程序为hello
int main() { int i; for(i = 0;i < 10; ++i) { printf("My counter: %d\n", i); sleep(2); } return 0; }
