linux之strace命令跟踪进程的系统调用

最新推荐文章于 2024-08-25 14:41:39 发布

码莎拉蒂 .

最新推荐文章于 2024-08-25 14:41:39 发布

阅读量5.3k

点赞数 1

分类专栏： Linux/Unix积累文章标签： linux strace命令跟踪进程的系统调用 strace -tt -o log.txt -f file strace -p pid -tt -o log.txt

本文链接：https://blog.csdn.net/u011068702/article/details/90813062

版权

Linux/Unix积累专栏收录该内容

158 篇文章 251 订阅 ¥19.90 ¥99.00

订阅专栏

超级会员免费看

strace是一个强大的工具，用于跟踪Linux进程的系统调用和信号。它可以显示进程执行时的系统调用细节，帮助理解进程行为。本文介绍了如何通过进程ID或执行文件来跟踪系统调用，包括strace的基本参数如`-tt -o`和`-p`，并展示了跟踪ping命令和自编译程序的实例。

摘要由CSDN通过智能技术生成

1 系统调用

操作系统的进程空间分为用户空间和内核空间，操作系统内核直接运行在硬件上，提供设备管理、内存管理、任务调度等功能，我们用户空间不能直接调用，所以就有了系统调用（运行在用户空间的程序向操作系统内核请求需要更高权限运行的服务），系统调用提供用户程序与操作系统之间的接口。用户空间通过API请求内核空间的服务来完成其功能——内核提供给用户空间的这些API, 就是系统调用。Linux内核目前有300多个系统调用，详细的列表可以通过syscalls手册页查看。这些系统调用主要分为几类：

文件和设备访问类比如open/close/read/write/chmod等
进程管理类 fork/clone/execve/exit/getpid等
信号类 signal/sigaction/kill 等
内存管理 brk/mmap/mlock等
进程间通信IPC shmget/semget * 信号量，共享内存，消息队列等
网络通信 socket/connect/sendto/sendmsg 等
其他