3.3. 记录应用程序互动

流程

1. 确定要监控的系统调用。

2. Start strace 并将其附加到 程序。

   • 如果您要监控的程序没有运行，请启动 追踪 并指定 程序 ：

     $ strace -fvttTyy -s 256 -e trace=call program

     Copy to Clipboard Toggle word wrap

   • 如果程序已在运行，请查找其进程 ID(pid) 并附加至 该程序：

     1. 查找进程 ID：

        $ ps -C program

        Copy to Clipboard Toggle word wrap

        (...)

        Copy to Clipboard Toggle word wrap

     2. 将 strace 附加到进程：

        $ strace -fvttTyy -s 256 -e trace=call -ppid

        Copy to Clipboard Toggle word wrap
   • 将 call 替换为要显示的系统调用。您可以多次使用 -e trace=call 选项。如果遗漏，strace 将显示所有系统调用类型。如需更多信息，请参阅 strace(1) 手册页。
   • 如果您不想跟踪任何分叉的进程或线程，请退出 -f 选项。

3. strace 工具显示应用程序发出的系统调用及其详细信息。

   在大多数情况下，如果未设置系统调用过滤器，应用及其库都会立即发出大量调用和 strace 输出。

4. 当程序退出时，The strace 工具会退出。

   要在 traced 程序退出前终止监控，请按 Ctrl+C。

   • If strace 启动程序，程序与 strace 一起终止。
   • 如果您 将 trace 附加到 已在运行的程序，程序会一起终止 。

5. 分析应用执行的系统调用列表。

   • 当调用返回错误时，日志中会出现与资源访问或可用性相关的问题。
   • 传递给系统调用和调用序列模式的值可让您了解应用程序的原因。
   • 如果应用崩溃，重要信息或许位于日志的末尾。
   • 输出中包含大量不必要的信息。但是，您可以为感兴趣的系统调用构建更精确的过滤器，并重复该过程。

流程

1. 识别感兴趣的库和功能（如果可能）。

2. 启动 ltrace 并将其附加到 程序。

   • 如果您要监控的程序没有运行，请启动 ltrace 并指定 程序 ：

     $ ltrace -f -l library -e function program

     Copy to Clipboard Toggle word wrap
   • 如果程序已在运行，请查找其进程 ID(pid)并附加 ltrace 到其中：

3. 查找进程 ID：

   $ ps -C program

   Copy to Clipboard Toggle word wrap

   (...)

   Copy to Clipboard Toggle word wrap

4. 将 ltrace 附加到进程：

   $ ltrace -f -l library -e function program -ppid

   Copy to Clipboard Toggle word wrap

   • 使用 -e、-f 和 -l 选项过滤输出：

     • 提供要显示为 function 的函数名称。e 函数 选项可多次使用。如果遗漏，ltrace 会显示对所有功能的调用。
     • 您可以使用 -l 库 选项指定整个库，而不是指定函数。这个选项的行为与 -e 函数 选项类似。
     • 如果您不想跟踪任何分叉的进程或线程，请退出 -f 选项。

     如需更多信息，请参阅 ltrace(1)_ 手册页。

5. ltrace 显示应用发出的库调用。

   在大多数情况下，如果未设置过滤器，应用会立即发出大量调用和 ltrace 输出。

6. 当程序 退出时，ltrace 会退出。

   要在 traced 程序退出前终止监控，请按 enter ctrl+C。

   • 如果 ltrace 启动了程序，程序会一起使用 ltrace 终止。
   • 如果您将 ltrace 附加到已在运行的程序，程序会一起终止 ltrace。

7. 分析应用执行的库调用列表。

   • 如果应用崩溃，重要信息或许位于日志的末尾。
   • 输出中包含大量不必要的信息。但是，您可以构建一个更精确的过滤器并重复该过程。

流程

1. 查找您要监控的进程的进程 ID(pid)：

   $ ps -aux

   Copy to Clipboard Toggle word wrap

2. 使用 the strace.stp 脚本运行 SystemTap：

   # stap /usr/share/systemtap/examples/process/strace.stp -x pid

   Copy to Clipboard Toggle word wrap

   pid 的值是进程 ID。

   脚本编译到内核模块，然后载入该模块。这在输入命令和获取输出之间引入了一些延迟。

3. 当进程执行系统调用时，调用名称及其参数将打印到终端。
4. 当进程终止或按 Ctrl+C 时，脚本将退出。

流程

1. 设置捕获点：

   (gdb) catch syscall syscall-name

   Copy to Clipboard Toggle word wrap

   捕获系统调用的命令 设置一种特殊的断点类型，在程序执行系统调用时停止执行。

   syscall-name 选项指定调用的名称。您可以为各种系统调用指定多个捕获点。退出 syscall-name 选项会导致 GDB 在任何系统调用时停止。

2. 开始执行 程序。

   • 如果程序还没有开始执行，请启动它：

     (gdb) r

     Copy to Clipboard Toggle word wrap

   • 如果程序执行被停止，恢复它：

     (gdb) c

     Copy to Clipboard Toggle word wrap
3. GDB 在程序执行任何指定系统调用后停止执行。

流程

1. 设置捕获点：

   (gdb) catch signal signal-type

   Copy to Clipboard Toggle word wrap

   命令 捕获信号 会设置一种特殊的断点类型，它会在程序收到信号时暂停执行。signal-type 选项指定信号的类型。使用特殊值 'all' 来 捕获所有信号。

2. 让程序运行。

   • 如果程序还没有开始执行，请启动它：

     (gdb) r

     Copy to Clipboard Toggle word wrap

   • 如果程序执行被停止，恢复它：

     (gdb) c

     Copy to Clipboard Toggle word wrap
3. GDB 在程序收到任何指定信号后停止执行。