嗯嗯。 定位到问题原因了。 如果子程序fork出来的，那么可以。 子进程继承父进程的文件描述符。
如果是exec，则不行。
问题在于插桩的代码，是exec()出来的。 PG子进程。

这个问题，walk around解决了。




【 在 z16166 的大作中提到: 】
: 这你可以自己写个带printf的POC小程序试一下不就知道了
--
修改:saynothing FROM 115.198.16.*
FROM 115.198.16.*