linux 域套接字抓包,Linux下unix socket 读写 抓包

要找个工具来调查下unix域套接字的发送和接受情况，比如说A程序是否送出，B程序是否接收到，他找了tcpdump ,wireshark什么的，貌似都不支持。

这时候还是伟大的systemtap来救助了。 因为所有的socket通讯都是通过socket接口来的，任何family的通讯包括unix域套接都要走的，所以只要截获了socket 读写的几个syscall 就搞定了.

systemtap发行版本提供了个工具socktop， 位于 /usr/share/doc/systemtap/examples/network/socktop, 是个非常方便的工具, 干这个事情最合适了。

socktop源码里面的版权和简单的功能介绍：# Socktop systemtap script

# Copyright (C) 2006 IBM Corp.

#

# This file is part of systemtap, and is free software. You can

# redistribute it and/or modify it under the terms of the GNU General

# Public License (GPL); either version 2, or (at your option) any

# later version.

###

### socktop – Combination shell/systemtap script to track reads and writes

### on sockets by process. Can be filtered by process IDs and

### names, protocols, protocol families, users and socket t