这是一个创建于 3360 天前的主题，其中的信息可能已经有所发展或是发生改变。
看了一下有 strace 这样重量级的工具，但是在一些简单的情况下并不是很合适。因此自己写了一个跟踪 exec 的共享库。
编译： gcc -fPIC -shared -o exec_logger.so exec_logger.c
使用： LD_PRELOAD=./exec_logger.so your_command
（即定义 LD_PRELOAD 环境变量）
编译： gcc -fPIC -shared -o exec_logger.so exec_logger.c
使用： LD_PRELOAD=./exec_logger.so your_command
（即定义 LD_PRELOAD 环境变量）
3 条回复 2016-08-03 18:13:23 +08:00
 | 1 itfanr 2016-08-01 21:35:11 +08:00 mark ，我用 strace 和 pstack |
 | 2 hitmanx 2016-08-03 18:07:00 +08:00 fd 好像忘了 close 了。另外我没太看懂这个 hook 究竟能干啥，感觉只是把当前的命令行 print 出来？如果不能把我的系统调用打印出来那就文不对题了，如果能打印出来那么是怎么做到的， ld_preload + __attribute__((constructor))毕竟只执行一次啊。能不能解释一下 |
| 3 hitmanx 2016-08-03 18:13:23 +08:00 via iPhone 再看了一遍标题发现理解错了，这个是追踪 exec 函数簇产生的子进程的吧，这就合理多了。开始光注意到 strace 以为是追踪所有系统调用的 |
Select Language