1) ptrace：进程跟踪的API，允许另一个进程控制运行的进程并修改内存，读取内存，查看和设置寄存器，和单步执行
一个运行的进程
2) /proc/[pid]/mem：这个技术限制很多，但是不应该丢弃。