ptrace - подменить программу во время exec

А не проще подменить запускаемый бинарник скриптом-обёрткой? Или через LD_PRELOAD подменить execve()?

А через ptrace нужно ловить сисколы (PTRACE_SYSCALL), смотреть их код в eax и менять память процесса с помощью PTRACE_POKETEXT...

Другие варианты не всегда подходят. Понял, халявы нет. Спасибо!

Пропатч исходники. Вариант 2 — pkill -KILL parentprog; exec myprog, pid только поменяется. Вариант 3 — mount --bind bin/myprog bin/otherprog.

А для чего тебе это нужно? Если править регистры, то они для каждой платформы разные.

Нужно для работы, больше не могу рассказать. Извините. Вариант 3 интересный, спасибо, не знал про такое. Вариантом с правкой памяти уже другой чел занимается, думаю он сам разберётся. Просто ищем вариант попроще.