Linux调试工具之：Strace

最新推荐文章于 2023-10-14 22:01:52 发布
置顶 最新推荐文章于 2023-10-14 22:01:52 发布
阅读量1.1k 收藏 1
点赞数
分类专栏： Linux Android 文章标签： linux 工具 null android file 360
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/nickzhang2010/article/details/8017811
版权
下面的命令在Hisi的Hi3716C的Android4.0平台测试
1.Strace
作用：显示所有由用户空间程序发出的系统调用。
strace 显示这些调用的参数并返回符号形式的值。strace 从内核接收信息，而且不需要以任何特殊的方式来构建内核。 
　　下面记录几个常用 option . 
　　1 -f -F选项告诉strace同时跟踪fork和vfork出来的进程 
　　2 -o xxx.txt 输出到某个文件。 
　　3 -e execve 只记录 execve 这类系统调用 

实例：cat运行时的系统调用
root@android:/mnt/sda/sda1 # strace -o /mnt/sdcard/output cat                  


aa
aa
bb
bb
cc
cc
^Croot@android:/mnt/sda/sda1 # 
root@android:/mnt/sda/sda1 # 
root@android:/mnt/sda/sda1 # cat /mnt/sdcard/output                            
execve("/system/bin/cat", ["cat"], [/* 21 vars */]) = 0
syscall_983045(0xb0012c78, 0xb00144c4, 0xffffffc8, 0, 0, 0xb00094f0, 0xbee58b90, 0xf0005, 0xb0012c78, 0, 0, 0, 0, 0xbee58b40, 0xb00047bb, 0xb0001200, 0x10, 0xb0012c78, 0xb691, 0, 0x7379732f, 0x2f6d6574, 0x2f6e6962, 0x746163, 0, 0, 0, 0, 0, 0, 0, 0) = 0
getpid()                                = 14443
getuid32()                              = 0
geteuid32()                             = 0
getgid32()                              = 1007
getegid32()                             = 1007
sigaction(SIGILL, {0xb0005b29, [], SA_RESTART|SA_SIGINFO}, NULL, 0x700020) = 0
sigaction(SIGABRT, {0xb0005b29, [], SA_RESTART|SA_SIGINFO}, NULL, 0x700020) = 0
sigaction(SIGBUS, {0xb0005b29, [], SA_RESTART|SA_SIGINFO}, NULL, 0x700020) = 0
sigaction(SIGFPE, {0xb0005b29, [], SA_RESTART|SA_SIGINFO}, NULL, 0x700020) = 0
sigaction(SIGSEGV, {0xb0005b29, [], SA_RESTART|SA_SIGINFO}, NULL, 0x700020) = 0
sigaction(SIGSTKFLT, {0xb0005b29, [], SA_RESTART|SA_SIGINFO}, NULL, 0x700020) = 0
sigaction(SIGPIPE, {0xb0005b29, [], SA_RESTART|SA_SIGINFO}, NULL, 0x700020) = 0
stat64("/vendor/lib/liblog.so", 0xbee58830) = -1 ENOENT (No such file or directory)
stat64("/system/lib/liblog.so", {st_mode=S_IFREG|0644, st_size=13888, ...}) = 0
open("/system/lib/liblog.so", O_RDONLY|O_LARGEFILE) = 3
lseek(3, 0, SEEK_SET)                   = 0
read(3, "\177ELF\1\1\1\0\0\0\0\0\0\0\0\0\3\0(\0\1\0\0\0\0\0\0\000"..., 4096) = 4096
lseek(3, -8, SEEK_END)                  = 13880
read(3, "\1\0\0\0\0\0\0\0", 8)          = 8
mmap2(NULL, 16384, PROT_READ|PROT_EXEC, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x40042000
mmap2(0x40042000, 10956, PROT_READ|PROT_EXEC, MAP_PRIVATE|MAP_FIXED, 3, 0) = 0x40042000
mprotect(0x40042000, 12288, PROT_READ|PROT_WRITE|PROT_EXEC) = 0
mmap2(0x40045000, 412, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_FIXED, 3, 0x3) = 0x40045000
close(3)                                = 0
stat64("/vendor/lib/libc.so", 0xbee58588) = -1 ENOENT (No such file or directory)
stat64("/system/lib/libc.so", {st_mode=S_IFREG|0644, st_size=282244, ...}) = 0
open("/system/lib/libc.so", O_RDONLY|O_LARGEFILE) = 3
lseek(3, 0, SEEK_SET)                   = 0
read(3, "\177ELF\1\1\1\0\0\0\0\0\0\0\0\0\3\0(\0\1\0\0\0\0\0\0\000"..., 4096) = 4096
lseek(3, -8, SEEK_END)                  = 282236
read(3, "\1\0\0\0\0\0\0\0", 8)          = 8
mmap2(NULL, 327680, PROT_READ|PROT_EXEC, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x400de000
mmap2(0x400de000, 268384, PROT_READ|PROT_EXEC, MAP_PRIVATE|MAP_FIXED, 3, 0) = 0x400de000
mprotect(0x400de000, 270336, PROT_READ|PROT_WRITE|PROT_EXEC) = 0
mmap2(0x40120000, 10132, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_FIXED, 3, 0x42) = 0x40120000
mmap2(0x40123000, 43804, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x40123000
close(3)                                = 0
mprotect(0x400de000, 270336, PROT_READ|PROT_EXEC) = 0
SYS_224(0, 0xbee39000, 0x20000, 0xbee58570) = 14443
syscall_983045(0x4012d4c4, 0x4012d488, 0x4012d5c0, 0x40, 0x4012d488, 0xbee58b90, 0xbee58b9c, 0xf0005, 0xbee39000, 0x40123000, 0x50000, 0x400de000, 0, 0xbee58568, 0x40105c79, 0x400eb434, 0x60000010, 0x4012d4c4, 0xb691, 0, 0x7379732f, 0x2f6d6574, 0x2f62696c, 0x6362696c, 0x6f732e, 0x6f, 0, 0, 0, 0, 0, 0) = 0
mmap2(NULL, 32768, PROT_READ, MAP_SHARED, 8, 0) = 0x4012e000
msgget(0x1, 0xbee58590, 0x400f7ba5, 0x400f7ba7) = 0
open("/dev/urandom", O_RDONLY|O_LARGEFILE) = 3
read(3, "Iµòì", 4)                      = 4
close(3)                                = 0
stat64("/vendor/lib/libstdc++.so", 0xbee58588) = -1 ENOENT (No such file or directory)
stat64("/system/lib/libstdc++.so", {st_mode=S_IFREG|0644, st_size=5520, ...}) = 0
open("/system/lib/libstdc++.so", O_RDONLY|O_LARGEFILE) = 3
lseek(3, 0, SEEK_SET)                   = 0
read(3, "\177ELF\1\1\1\0\0\0\0\0\0\0\0\0\3\0(\0\1\0\0\0\0\0\0\000"..., 4096) = 4096
lseek(3, -8, SEEK_END)                  = 5512
read(3, "\1\0\0\0\0\0\0\0", 8)          = 8
mmap2(NULL, 8192, PROT_READ|PROT_EXEC, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x40136000
mmap2(0x40136000, 2728, PROT_READ|PROT_EXEC, MAP_PRIVATE|MAP_FIXED, 3, 0) = 0x40136000
mprotect(0x40136000, 4096, PROT_READ|PROT_WRITE|PROT_EXEC) = 0
mmap2(0x40137000, 276, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_FIXED, 3, 0x1) = 0x40137000
close(3)                                = 0
mprotect(0x40136000, 4096, PROT_READ|PROT_EXEC) = 0
stat64("/vendor/lib/libm.so", 0xbee58588) = -1 ENOENT (No such file or directory)
stat64("/system/lib/libm.so", {st_mode=S_IFREG|0644, st_size=87412, ...}) = 0
open("/system/lib/libm.so", O_RDONLY|O_LARGEFILE) = 3
lseek(3, 0, SEEK_SET)                   = 0
read(3, "\177ELF\1\1\1\0\0\0\0\0\0\0\0\0\3\0(\0\1\0\0\0\0\0\0\000"..., 4096) = 4096
lseek(3, -8, SEEK_END)                  = 87404
read(3, "\1\0\0\0\0\0\0\0", 8)          = 8
mmap2(NULL, 90112, PROT_READ|PROT_EXEC, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x40138000
mmap2(0x40138000, 84300, PROT_READ|PROT_EXEC, MAP_PRIVATE|MAP_FIXED, 3, 0) = 0x40138000
mprotect(0x40138000, 86016, PROT_READ|PROT_WRITE|PROT_EXEC) = 0
mmap2(0x4014d000, 256, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_FIXED, 3, 0x15) = 0x4014d000
close(3)                                = 0
mprotect(0x40138000, 86016, PROT_READ|PROT_EXEC) = 0
mprotect(0x40042000, 12288, PROT_READ|PROT_EXEC) = 0
stat64("/vendor/lib/libcutils.so", 0xbee58830) = -1 ENOENT (No such file or directory)
stat64("/system/lib/libcutils.so", {st_mode=S_IFREG|0644, st_size=63908, ...}) = 0
open("/system/lib/libcutils.so", O_RDONLY|O_LARGEFILE) = 3
lseek(3, 0, SEEK_SET)                   = 0
read(3, "\177ELF\1\1\1\0\0\0\0\0\0\0\0\0\3\0(\0\1\0\0\0\0\0\0\000"..., 4096) = 4096
lseek(3, -8, SEEK_END)                  = 63900
read(3, "\1\0\0\0\0\0\0\0", 8)          = 8
mmap2(NULL, 126976, PROT_READ|PROT_EXEC, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x40058000
mmap2(0x40058000, 57644, PROT_READ|PROT_EXEC, MAP_PRIVATE|MAP_FIXED, 3, 0) = 0x40058000
mprotect(0x40058000, 61440, PROT_READ|PROT_WRITE|PROT_EXEC) = 0
mmap2(0x40067000, 1224, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_FIXED, 3, 0xf) = 0x40067000
mmap2(0x40068000, 57788, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x40068000
close(3)                                = 0
mprotect(0x40058000, 61440, PROT_READ|PROT_EXEC) = 0
stat64("/vendor/lib/libusbhost.so", 0xbee58830) = -1 ENOENT (No such file or directory)
stat64("/system/lib/libusbhost.so", {st_mode=S_IFREG|0644, st_size=9696, ...}) = 0
open("/system/lib/libusbhost.so", O_RDONLY|O_LARGEFILE) = 3
lseek(3, 0, SEEK_SET)                   = 0
read(3, "\177ELF\1\1\1\0\0\0\0\0\0\0\0\0\3\0(\0\1\0\0\0\0\0\0\000"..., 4096) = 4096
lseek(3, -8, SEEK_END)                  = 9688
read(3, "\1\0\0\0\0\0\0\0", 8)          = 8
mmap2(NULL, 12288, PROT_READ|PROT_EXEC, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x40089000
mmap2(0x40089000, 6324, PROT_READ|PROT_EXEC, MAP_PRIVATE|MAP_FIXED, 3, 0) = 0x40089000
mprotect(0x40089000, 8192, PROT_READ|PROT_WRITE|PROT_EXEC) = 0
mmap2(0x4008b000, 356, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_FIXED, 3, 0x2) = 0x4008b000
close(3)                                = 0
mprotect(0x40089000, 8192, PROT_READ|PROT_EXEC) = 0
mprotect(0x8000, 94208, PROT_READ|PROT_EXEC) = 0
mmap2(NULL, 4096, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x40077000
mprotect(0x40077000, 4096, PROT_READ)   = 0
fstat64(1, {st_mode=S_IFCHR|0600, st_rdev=makedev(204, 64), ...}) = 0
brk(0)                                  = 0x7f2000
brk(0x7f2000)                           = 0x7f2000
brk(0x7f4000)                           = 0x7f4000
/* 输入 aa。。。调试*/
read(0, "\n", 4096)                     = 1
write(1, "\n", 1)                       = 1
read(0, "aa\n", 4096)                   = 3
write(1, "aa\n", 3)                     = 3
read(0, "bb\n", 4096)                   = 3
write(1, "bb\n", 3)                     = 3
read(0, "cc\n", 4096)                   = 3
write(1, "cc\n", 3)                     = 3
read(0, 0x7f2008, 4096)                 = ? ERESTARTSYS (To be restarted)
/* ctrl +c 退出*/
--- SIGINT (Interrupt) @ 0 (0) ---
+++ killed by SIGINT +++

nickzhang2010
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Linux应用调试之strace命令详解
09-15
总之，strace是Linux环境下不可或缺的调试工具，它提供了宝贵的洞察力，帮助开发者深入理解程序的运行过程，并解决与系统交互相关的问题。通过熟练掌握strace的使用，开发者可以更高效地诊断和修复程序故障，提升...
Linux中几个你不常用，但却很有用的命令
<sdffdsfsdfdfs>sfsfsfsdfsdffds</sdfsDS>Fsd
05-13 89
????????关注后回复“进群”，拉你进程序员交流群????????来源：coolshell.cn/articles/790.html下面可能是你不曾用过后十个Linux的命令。相当的有用。1）pgreppgrep名字前有个p，我们可以猜到这和进程相关，又是grep，当然这是进程相关的grep命令。不过，这个命令主要是用来列举进程ID的。如：$pgrep-uhchen 22441 22444这个命令相当于：p...
linux之strace命令监控某段时间内系统函数调用（syscall）情况
河北强商网络科技有限公司官方博客
02-02 1479
linux之strace命令监控某段时间内系统函数调用（syscall）情况 strace 监控某段时间内系统调用命令（监控系统调用syscall系列函数，这些函数用于用户空间程序调用内核空间程序的桥梁，内核空间的程序具体执行与硬件的通信，如驱动程序都在内核空间执行）调用情况，包括调用次数，消耗时间等，从开启开始监控，结束命令则结束监控，输出这段时间的监控情况 案例： [root@localhos...
用strace统计系统调用
实践求真知
05-12 1697
一点睛 strace不仅能追踪系统调用，通过使用参数-c，它还能将进程的系统调用做一个统计分析并返回。 二实战1 1代码 #include <iostream> using namespace std; int main(){ int a; cin>>a; cout<<a<<endl; return 0...
linux liblog.so,没有规则可以创建 /lib/liblog.so
weixin_29371981的博客
05-13 903
Android源码下编译HAL时出现问题：make: *** 没有规则可以创建“out/target/product/generic/obj/SHARED_LIBRARIES/android_gpio.default_intermediates/LINKED/XXX.default.so”需要的目标“out/target/product/generic/obj/lib/liblog.so”。 停止...
android JNI调用系统liblog.so打印Log
y的博客
07-25 5867
android JNI调用系统liblog.so打印Log 在对应的Android.mk文件中加入LOCAL_LDLIBS := -llog 在要使用LOG的.cpp文件中加入： #include <android/log.h> #define LOGD(...) __android_log_print(ANDROID_LOG_DEBUG, "yuan_c_log_tag", __VA_ARGS
linux命令之调试工具strace的深入分析
10-27
本篇文章是对调试工具strace的使用进行了详细的分析介绍，需要的朋友参考下
基于Linux调试工具strace与gdb的常用命令总结
10-27
在Linux系统中，调试是开发者不可或缺的技能，而strace和gdb是两款非常重要的调试工具。strace主要用于跟踪和监控进程的系统调用和信号处理，而gdb则是一款功能强大的源代码级别的调试器。 首先，让我们深入了解...
【Android 逆向】Android 中常用的 so 动态库 ( libm.so 数学函数动态库 | liblog.so 日志模块动态库 | libselinux.so 安全模块动态库 )
让 学习 成为一种 习惯 ( 韩曙亮 の 技术博客 )
10-26 6157
一、libm.so 数学函数动态库、 二、liblog.so 日志模块动态库、 三、libselinux.so 安全模块动态库、
2 files found with path ‘lib/armeabi-v7a/liblog.so‘ from inputs:
最新发布
SuGarSJL的博客
10-14 1231
上层模块app不能决定使用哪一个，因此似乎做了合并，路径就是报错里的哪个路径，须在app模块下的build.gradle文件指明使用该路径下的liblog.so库。下图两个子模块都用CMakeLists.txt引用了android的log库，编译后，在它们的build目录下都有liblog.so的文件。四个CPU架构的文件夹下都有。最后同步一下项目再构建即可。
[经验技巧] Android移植中部分重要lib库文件作用
Decisiveness的专栏
05-15 2525
对于想要学习移植的朋友，我这里把我了解的部分lib告诉大家。 这些库文件，主要是一些移植中卡屏所能涉及到的！ 主要是我从移植中遇到部分问题所了解到，并且查各种资料得出的结论，可能和网上的部分资料不同，大神勿喷！ 1、libgui.so与libsurfaceflinger.so相关，而libsurfaceflinger.so负责的是框架层数据 2、libhardware_legacy.s
cmake 安卓交叉编译 warning: liblog.so, needed by
车牌识别
12-29 3389
事情起源是：将在MNN-master里编译好的libMNN.so单独拿出来，自己创建一个文件夹准备写一个交叉编译的推理demo； 链接时语句是：target_link_libraries(main MNN) 编译后报错提示： 报错是libMNN.so依赖这2个库，于是我们使用交叉编译的ldd来查看安卓架构上的libMNN.so（linux本机的ldd只能用于x86架构的文件）。 ~/android-ndk-r21e/toolchains/x86_64-4.9/prebuilt/linux-x86_64/b
android 编译hal报错,Android系统HAL层开发，编译过程（hello）
weixin_39782355的博客
05-26 333
在android2.3.1下进行HAL层的开发，先参照网上弄了个hello的demo，首先看下HAL层在android系统中的位置： 硬件驱动程序可以看做是在keinel层，HAL封装了硬件驱动，然后再经过JNI接口的封装才能给Java应用程序调用。HAL层接口封装的具体流程如下：1)在../Android-2.3.1/hardware/libhardware/include/hardware这个...
linux内核 quota,Linux系统磁盘配额（quota）
weixin_42450002的博客
05-01 1854
本文主要介绍Linux系统磁盘配额工具quota。磁盘配额是指限制用户对磁盘的使用量。由于Linux是一个多用户、多任务的操作系统，多个用户公用磁盘空间，为了公平、合理的使用磁盘空间，于是就有了磁盘配额工具quota。磁盘配额的限制条件：对EXT系列文件系统，quota仅能针对整个文件系统进行设计，无法对单一的目录进行磁盘配额；而在最新的xfs的文件系统中，可以使用quota对目录进行磁盘配额，因...
SYSCALL_DEFINE详解
热门推荐
adaptiver的专栏
01-04 1万+
CVE-2010-3301是其中一个。这个漏洞的成因是，在64位的内核上执行32位的系统调用时，作为传递系统调用号的%rax高32位未被清零处理，而且在进行比较的时候直接使用的%eax，导致高32位被忽略： cmpl $(IA32_NR_syscalls-1),%eax ja ia32_badsys ia32_do_call: IA32_AR
ndk addr2line工具的使用
xiongtiancheng的博客
09-08 7522
addr2line是一个十分有用的debug工具，这个工具在ndk的安装目录下就有 在ndk \toolchains\aarch64-linux-android-4.9\prebuilt\windows-x86_64\bin目录下 可以用于帮助我们分析jni 里面的bug，下面我们故意在jni代码中留一个异常，在运行到memcpy就会发生空指针异常，应用会闪退。
createBitmap的nativeColorSpaceCopy引发的abort 6 crash
lei396601057的博客
12-10 2187
问题 #00 pc 0001a7e4 /system/lib/libc.so (abort+63) [armeabi-v7a] #01 pc 000065ab /system/lib/liblog.so (__android_log_assert+158) [armeabi-v7a] #02 pc 000b59a9 /system/lib/libandroid_runtime.so [armea...
Frida学习笔记
kernweak的博客
06-07 2107
准备工作 使用kali 时间改成中国时区 dpkg-reconfigure tzdata 加入中文字体 apt upgrde 如果报错，解决方法： 下载最新key添加到keylist wget -q -O - https://archive.kali.org/archive-key.asc | apt-key add apt install xfonts-intl-chinese apt install ttf-wqy-microhei 可以装一些好用的小工具； htop jnettop 安装py环境
Linux调试利器：strace深度解析
本文将详细介绍Linux下的调试方法，主要包括两种方式：插入打印语句和使用调试工具。我们将重点讨论使用调试工具，特别是strace工具。 首先，我们了解在程序中插入打印语句的调试方法。这种方法简单易行，可以直接...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值