strace用来监视“系统调用“

自：http://hi.baidu.com/donghaozheng/blog/item/2f4b8254f15360123b2935eb.html

strace用来监视“系统调用”，你不仅可以调试一个新开始的程序，也可以调试一个已经在运行的程序（把strace绑定到一个已有的PID上面）。你将学习到软件是如何通过系统调用来实现他的功能的，而更多的时候是用来调试错误用。

strace的每一行输出包括系统调用名称,然后是参数和返回值.

-f -F选项告诉strace同时跟踪fork和vfork出来的进程 
-o xxx.txt 输出到某个文档
-e execve 过滤，只记录 execve 这类系统调用（也可以是open，close等其他系统调用名称）
-p PID 跟踪指定的进程pid
-t 在输出中的每一行前加上时间信息（tt为微妙级）

示例：
（1）监视某条指令
strace -o whoami.txt whoami
strace whoami （不加-o信息将直接输出到终端）

（2）监视某个已经在运行的程序
strace -o mystracelog.txt -p 2655 //2655为要查的进程的PID