利用strace工具获取Android应用的系统调用序列

最新推荐文章于 2022-11-13 20:05:09 发布
最新推荐文章于 2022-11-13 20:05:09 发布
阅读量1.8k 收藏 6
点赞数
分类专栏： Android 文章标签： strace 系统调用 Android
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_41055558/article/details/87829039
版权
本文介绍了如何利用strace工具在Android-x86虚拟机中获取应用的系统调用序列。首先，下载Android SDK Platform-Tools，配置adb环境变量，并在VirtualBox中安装Android-x86-5.1。接着，通过adb连接虚拟机，获取目标应用（如内置浏览器）的进程号。然后，以root权限运行strace -T -tt 命令跟踪系统调用，从而得到详细的时间序列信息。此外，文章还提到了不使用adb直接在虚拟机终端操作的方法。
摘要由CSDN通过智能技术生成

项目需要获取android应用运行时的系统调用。之前想要通过编译内核来达成目标，但是太难了。在阅读文献中发现很多都是利用strace工具进行追踪系统调用的，因此想要尝试一下看是否成功。

准备

1.下载Android SDK Platform-Tools，获取adb.exe
下载地址：https://www.androiddevtools.cn/
在这里插入图片描述
2.配置adb(Android Debug Bridge)环境变量（下图为我的adb所在目录）。
在这里插入图片描述
配置成功后，打开命令提示符输入adb，如下：
在这里插入图片描述
3.安装VirtualBox，在VirtualBox中安装Android-x86-5.1,参照博客
https://www.cnblogs.com/wynn0123/p/6288344.html
其中,Android-x86-5.1-rc1.iso下

最低0.47元/天 解锁文章
1.01的n次方
关注
专栏目录
strace命令 跟踪系统调用
01-09
strace命令是一个集诊断、调试、统计与一体的工具，我们可以使用strace对应用的系统调用和信号传递的跟踪结果来对应用进行分析，以达到解决问题或者是了解应用工作过程的目的。 strace常用来跟踪进程执行时的系统...
adb + strace + monkey 获取应用运行时的系统调用（最终结果写至txt文件）
weixin_41055558的博客
02-28 1106
简介adb、strace和monkey adb（安卓调试桥） 全称为 Android Debug Bridge，是一个命令行工具。它起一个桥梁作用，将Android与PC打通，利用adb我们可以在PC端对Android系统进行操作。 strace是Linux系统的一个调试分析工具，由于Android是基于Linux内核的，因此strace也可用于Android系统。其可以用于追踪应用程序运行时触发...
android 调试利器之 strace
sylin的专栏
11-10 1万+
strace 是linux下的调试利器；debug居家必备 strace可以跟踪所有的系统调用，打印系统调用的参数和返回值； strace还可以指定跟踪子线程/子进程，这是调试多线程程序必须的； andriod 使用了linux操作系统，strace当然是好用的； strace本身不依赖于系统，从一个机器拷贝到另一个机器直接能用；可以看到，strace 只依赖三个最基本的库：
迅为3399开发板Android系统-使用strace跟踪系统调用
mucheni的博客
10-09 228
1 什么是 strace strace 常用来跟踪进程执行时的系统调用和所接收的信号。在Linux世界，进程不能直接访问硬件设备，当进程需要访问硬件设备(比如读取磁盘文件，接收网络数据等等)时，必须由用户态模式切换至内核态模式，通过系统调用访问硬件设备。 strace 可以跟踪到一个进程产生的系统调用,包括参数，返回值，执行消耗的时间。2 什么是系统调用 系统调用（英语：system call），又称为系统呼叫，指运行在用户空间的程序向操作系统内核请求需要更高权限运行的服务。系统调用提供用户程序与操作系..
Android下打印调试堆栈方法
热门推荐
freshui的专栏
07-26 10万+
打印堆栈是调试的常用方法，一般出现异常时，我们可以在跑出异常时也将堆栈情况打印出来，这样十分方便错误查找。另外实际上也有一个非常有用的功能：分析代码的行为。android代码太过庞大了，完全的静态分析经常是无从下手，因此通过打印堆栈的动态分析也十分必要。 Android打印堆栈的方法： 1. zygote的堆栈dump 实际上这个可以同时dump java线程及native线程的堆栈
strace 命令详解
布袋和尚
02-16 2万+
一、strace 是什么？ 按照 strace 官网的描述，strace 是一个可用于诊断、调试和教学的 Linux 用户空间跟踪器。我们用它来监控用户空间进程和内核的交互，比如系统调用、信号传递、进程状态变更等。 strace 底层使用内核的 ptrace 特性来实现其功能。 在运维的日常工作中，故障处理和问题诊断是个主要的内容，也是必备的技能。strace 作为一种动态跟踪工具，能够帮助运维高效地定位进程和服务故障。它像是一个侦探，通过系统调用的蛛丝马迹，告诉你异常的真相。 二、strace 能
Linux用strace查看系统调用
01-09
　strace常用来跟踪进程执行时的系统调用和所接收的信号。 在Linux世界，进程不能直接访问硬件设备，当进程需要访问硬件设备(比如读取磁盘文件，接收网络数据等等)时，必须由用户态模式切换至内核态模式，通 过系统...
strace-5.15 arm和arm64架构,Android可用
01-04
例如，当一个应用出现意外的崩溃或异常行为时，strace可以记录下导致问题的系统调用序列，帮助开发者定位问题所在。 在这个压缩包中，包含了arm和arm64两种架构的可执行elf文件。ELF（Executable and Linkable ...
strace跟踪工具使用手册
08-22
Strace是一个在Linux环境下用于诊断、调试和跟踪系统调用和进程间通信的工具。它通过跟踪和记录指定进程对内核的调用和接收的信号，将系统调用的名字、参数、返回值打印出来，这对于解决和定位问题非常有帮助。 在...
Android-系统调用
03-31
在Android操作系统中，系统调用是用户空间与内核空间交互的重要桥梁，它允许应用程序执行只有内核才能完成的任务，如文件操作、进程管理、内存管理等。这篇博客文章“Android-系统调用”可能详细介绍了Android系统...
strace-armv7-4.19
09-10
strace一直使用很多年前的版本，会有一个问题是，新版本加添了ioctl命令不支持，那么就会显示一个纯数字，看起来就比较恼火。所以会考虑到要编译最新版本的strace来调试。 详细介绍见：http://blog.csdn.net/kangear/article/details/77921424
strace 各种架构的静态编译版本
11-12
下载后可以直接使用。 来源：http://landley.net/aboriginal/bin/ 包含： strace-armv4l 23-Sep-2014 12:38 277K strace-armv4tl 23-Sep-2014 12:39 295K strace-armv5l 23-Sep-2014 12:39 295K strace-armv6l 23-Sep-2014 12:39 295K strace-i486 23-Sep-2014 12:37 249K strace-i586 23-Sep-2014 12:38 249K strace-i686 23-Sep-2014 12:37 251K strace-mips 23-Sep-2014 12:43 499K strace-mipsel 23-Sep-2014 12:43 499K strace-powerpc 23-Sep-2014 12:41 298K strace-sparc 23-Sep-2014 13:30 329K strace-x86_64 23-Sep-2014 12:38 444K 更多请看：http://blog.csdn.net/kangear/article/details/41047341
Android lsof查看已打开文件(七十八)
Android系统攻城狮
11-04 1467
# adb shell lsof | grep -i libaudioflinger*
Android 系统调用实现函数功能--SVC指令的实现与检测
Rorschach:Blog
07-31 8096
0x0 简述： arm android中通过一些反编译的工具分析ELF文件时，根据一些导入的系统函数可以很轻松的找到一些功能代码的实现：查看libc中分析这些函数的实现： arm中通过SVC指令实现的系统调用因此利用这一点应用中加入了类似的实现操作，隐蔽掉调用系统函数的符号，增加分析难度： 0x1 实现： 以getpid为例修改调用方式，获取pid原本通过系统API getpid获取，修
Hook android系统调用研究（一）
Fly20141201. 的专栏
02-20 1万+
一、Android内核源码的编译环境 系统环境：Ubuntu 14.04 Android系统版本：Android 4.4.4 r1 Android内核版本：android-msm-hammerhead-3.4-kitkat-mr1 手机设备：Nexus 5 研究Android系统调用的目的： Android的内核是逆向工程师的好伙伴。虽然常规的Android应用被限制和沙盒化，
android 将自己的程序加入到系统调用列表
bees007的专栏
08-28 493
android中有时一个动作会触发一个应用程序选择列表,例如照相机等. 如何将自己的程序加入那个列表中呢? xx代表很多动作,例如IMAGE_CAPTURE等
android-linux系统调用原理之整体系统框架实现原理之OPEN实现
YACHL882828的博客
11-26 1895
 android-linux系统调用原理之整体系统框架实现原理之OPEN实现.docx 【 相关源码版本： LINUX内核源码版本：linux-3.0.86 UBOOT版本：uboot-2010.12. Android系统源码版本：Android-5.0.2】   对于安桌系统来说系统调用就是指：Andriod层调用Linux函数。由于安桌层在文件系统层，而LINUX层在内核层
Android/Linux 系统调用
piao3956的博客
07-21 286
在调试Android 设备驱动时 ，应用层总是被各种权限束缚，这里给出其中一种解决方案。 一 kernel 层修改 drivers/input/fingerprint/zpx_fp_mtk_tee/zpx_fp_mtk_tee.c static long zpx_method(long arg) { printk("%s enter,arg=%ld\n",__func__ ,arg); read_all_reg_test(fp_global); return 0; }
android strace使用
最新发布
aaajj的专栏
11-13 1269
这个命令打印出进程的子进程的strace，所以对于应用，传人zygote进程id即可，因为应用是从zygote fork出来的，但是由于现在android上有zygote和zygote64，需要查看下应用进程的父进程是zygote还是zygote64，如果要获取应用打开时的相关strace，可以使用 strace -f -p 命令，再打开chrome，获取其PID，从打印的数据中根据PID进行筛选就可以得到chrome的相关数据。再看看zygote的进程号，
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值