请问 inject 的 shellcode 里面为什么要用 exit_group 占位，有什么特殊考虑吗 about tiexec HOT 2 CLOSED

helper 往 tracee 内存里写的 shellcode 实际上对应的是一个循环 syscall，我理解这里 syscall 的实际参数会被 tracer 替换掉，所以实际上 shellcode 里面填的 syscall no 只是一个占位的作用。

是的，正是如此。

那么为什么要用 exit_group 来做占位符呢？

严格来说这里随便选一个值或者根本不管它就可以了，不过如果选用 exit_group 的话，在某些异常情况下能够使 tracee 自动退出，以便于及时发现、定位问题。异常情况可能包括：tracer 程序没有按照预期正确地执行相关逻辑，或者 ptrace syscall 出现 bug，等等。所以，这可以看成是一种保护，尽管我还没有遇到过触发的情况。

from tiexec.

了解了，感谢

from tiexec.