Pin截获socket系统调用初步分析

Pin截获socket系统调用初步分析

根据网上得到代码的Pin tool for tracing system calls，修改代码过滤出socket相关的系统调用，并进行初步的分析。主要有2点：
- 过滤socket相关的系统调用
- 分析得到的系统调用参数

过滤socket相关的系统调用

socket编程中与访问网络相关的主要关注socket()、accept()。然后在PinTool中过滤出这两个系统调用，对他们的参数进行初步的分析。下面先看一下这两个函数：

---

int socket(int domain,int type,int protocol);

socket函数说明

socket()用来建立一个新的socket，也就是向系统注册，通知系统建立一通信端口。

参数domain 指定使用何种的地址类型，完整的定义在/usr/include/bits/socket.h 内，底下是常见的协议:
PF_UNIX/PF_LOCAL/AF_UNIX/AF_LOCAL UNIX 进程通信协议
PF_INET/AF_INET Ipv4网络协议
PF_INET6/AF_INET6 Ipv6 网络协议
PF_IPX/AF_IPX IPX-Novell协议
PF_NETLINK/AF_NETLINK 核心用户接口装置
PF_X25/AF_X25 ITU-T X.25/ISO-8208 协议
PF_AX25/AF_AX25 业余无线AX.25协议
PF_ATMPVC/AF_ATMPVC 存取原始ATM PVCs
PF_APPLETALK/AF_APPLETALK appletalk（DDP）协议
PF_PACKET/AF_PACKET 初级封包接口

参数type有下列几种数值:
SOCK_STREAM 提供双向连续且可信赖的数据流，即TCP。支持OOB 机制，在所有数据传送前必须使用connect()来建立连线状态。
SOCK_DGRAM 使用不连续不可信赖的数据包连接
SOCK_SEQPACKET 提供连续可信赖的数据包连接
SOCK_RAW 提供原始网络协议存取
SOCK_RDM 提供可信赖的数据包连接
SOCK_PACKET 提供和网络驱动程序直接通信。

参数protocol用来指定socket所使用的传输协议编号，通常此参考不用管它，设为0即可。

返回值成功则返回socket处理代码，失败返回-1。

---

int accept(