利用strace工具获取Android应用的系统调用序列

最新推荐文章于 2023-09-18 20:18:28 发布
最新推荐文章于 2023-09-18 20:18:28 发布
阅读量1.7k 收藏 6
点赞数
分类专栏： Android 文章标签： strace 系统调用 Android
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_41055558/article/details/87829039
版权

项目需要获取android应用运行时的系统调用。之前想要通过编译内核来达成目标，但是太难了。在阅读文献中发现很多都是利用strace工具进行追踪系统调用的，因此想要尝试一下看是否成功。

准备

1.下载Android SDK Platform-Tools，获取adb.exe
下载地址：https://www.androiddevtools.cn/
在这里插入图片描述
2.配置adb(Android Debug Bridge)环境变量（下图为我的adb所在目录）。
在这里插入图片描述
配置成功后，打开命令提示符输入adb，如下：
在这里插入图片描述
3.安装VirtualBox，在VirtualBox中安装Android-x86-5.1,参照博客
https://www.cnblogs.com/wynn0123/p/6288344.html
其中,Android-x86-5.1-rc1.iso下

最低0.47元/天 解锁文章
1.01的n次方
关注
  • 0
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
adb + strace + monkey 获取应用运行时的系统调用（最终结果写至txt文件）
weixin_41055558的博客
02-28 1053
简介adb、strace和monkey adb（安卓调试桥） 全称为 Android Debug Bridge，是一个命令行工具。它起一个桥梁作用，将Android与PC打通，利用adb我们可以在PC端对Android系统进行操作。 strace是Linux系统的一个调试分析工具，由于Android是基于Linux内核的，因此strace也可用于Android系统。其可以用于追踪应用程序运行时触发...
android 调试利器之 strace
sylin的专栏
11-10 1万+
strace 是linux下的调试利器；debug居家必备 strace可以跟踪所有的系统调用，打印系统调用的参数和返回值； strace还可以指定跟踪子线程/子进程，这是调试多线程程序必须的； andriod 使用了linux操作系统，strace当然是好用的； strace本身不依赖于系统，从一个机器拷贝到另一个机器直接能用；可以看到，strace 只依赖三个最基本的库：
android strace使用
aaajj的专栏
11-13 1242
这个命令打印出进程的子进程的strace，所以对于应用，传人zygote进程id即可，因为应用是从zygote fork出来的，但是由于现在android上有zygote和zygote64，需要查看下应用进程的父进程是zygote还是zygote64，如果要获取应用打开时的相关strace，可以使用 strace -f -p 命令，再打开chrome，获取其PID，从打印的数据中根据PID进行筛选就可以得到chrome的相关数据。再看看zygote的进程号，
strace-5.15 arm和arm64架构,Android可用
01-04
strace-5.15 arm和arm64架构,Android可用。包括arm、arm64 可执行elf文件 + 动态库shared（so）文件，合计4个文件
迅为3399开发板Android系统-使用strace跟踪系统调用
mucheni的博客
10-09 216
1 什么是 strace strace 常用来跟踪进程执行时的系统调用和所接收的信号。在Linux世界，进程不能直接访问硬件设备，当进程需要访问硬件设备(比如读取磁盘文件，接收网络数据等等)时，必须由用户态模式切换至内核态模式，通过系统调用访问硬件设备。 strace 可以跟踪到一个进程产生的系统调用,包括参数，返回值，执行消耗的时间。2 什么是系统调用 系统调用（英语：system call），又称为系统呼叫，指运行在用户空间的程序向操作系统内核请求需要更高权限运行的服务。系统调用提供用户程序与操作系..
Android下打印调试堆栈方法
热门推荐
freshui的专栏
07-26 10万+
打印堆栈是调试的常用方法，一般出现异常时，我们可以在跑出异常时也将堆栈情况打印出来，这样十分方便错误查找。另外实际上也有一个非常有用的功能：分析代码的行为。android代码太过庞大了，完全的静态分析经常是无从下手，因此通过打印堆栈的动态分析也十分必要。 Android打印堆栈的方法： 1. zygote的堆栈dump 实际上这个可以同时dump java线程及native线程的堆栈
strace命令 跟踪系统调用
01-09
strace命令是一个集诊断、调试、统计与一体的工具，我们可以使用strace对应用的系统调用和信号传递的跟踪结果来对应用进行分析，以达到解决问题或者是了解应用工作过程的目的。 strace常用来跟踪进程执行时的系统...
Linux用strace查看系统调用
01-09
　strace常用来跟踪进程执行时的系统调用和所接收的信号。 在Linux世界，进程不能直接访问硬件设备，当进程需要访问硬件设备(比如读取磁盘文件，接收网络数据等等)时，必须由用户态模式切换至内核态模式，通 过系统...
strace跟踪工具使用手册
08-22
非常详细地介绍了strace系统调用跟踪工具的使用方法，列举了工程实践中常遇到的调试手段和解决方法。
strace-armv7-4.19
09-10
strace一直使用很多年前的版本，会有一个问题是，新版本加添了ioctl命令不支持，那么就会显示一个纯数字，看起来就比较恼火。所以会考虑到要编译最新版本的strace来调试。 详细介绍见：http://blog.csdn.net/kangear/article/details/77921424
strace 各种架构的静态编译版本
11-12
下载后可以直接使用。 来源：http://landley.net/aboriginal/bin/ 包含： strace-armv4l 23-Sep-2014 12:38 277K strace-armv4tl 23-Sep-2014 12:39 295K strace-armv5l 23-Sep-2014 12:39 295K strace-armv6l 23-Sep-2014 12:39 295K strace-i486 23-Sep-2014 12:37 249K strace-i586 23-Sep-2014 12:38 249K strace-i686 23-Sep-2014 12:37 251K strace-mips 23-Sep-2014 12:43 499K strace-mipsel 23-Sep-2014 12:43 499K strace-powerpc 23-Sep-2014 12:41 298K strace-sparc 23-Sep-2014 13:30 329K strace-x86_64 23-Sep-2014 12:38 444K 更多请看：http://blog.csdn.net/kangear/article/details/41047341
Android-系统调用
03-31
在Android操作系统中，系统调用是用户空间与内核空间交互的重要桥梁，它允许应用程序执行只有内核才能完成的任务，如文件操作、进程管理、内存管理等。这篇博客文章“Android-系统调用”可能详细介绍了Android系统...
strace 命令详解
布袋和尚
02-16 2万+
一、strace 是什么？ 按照 strace 官网的描述，strace 是一个可用于诊断、调试和教学的 Linux 用户空间跟踪器。我们用它来监控用户空间进程和内核的交互，比如系统调用、信号传递、进程状态变更等。 strace 底层使用内核的 ptrace 特性来实现其功能。 在运维的日常工作中，故障处理和问题诊断是个主要的内容，也是必备的技能。strace 作为一种动态跟踪工具，能够帮助运维高效地定位进程和服务故障。它像是一个侦探，通过系统调用的蛛丝马迹，告诉你异常的真相。 二、strace 能
Android性能分析工具strace (2)strace流程之ptrace跟踪目标进程系统调用
wellt606的博客
09-11 459
ptrace定义为long ptrace(enum __ptrace_request request, pid_t pid, void *addr, void *data)，参数 request是请求类型，其中PTRACE_ATTACH用于建立tracer和tracee关系，PTRACE_SYSCALL用于跟踪pid对应tracee的系统调用。ptrace_request()根据请求类型的不同调用不同的函数处理，PTRACE_SYSCALL请求类型对应的是ptrace_resume()。
Android性能分析工具strace (3)strace流程之strace等待目标进程通知
wellt606的博客
09-13 311
ptrace_do_wait()-->wait_task_stopped()调用task_stopped_code()获取子进程退出码，然后将退出码拷贝到 wait4 ()的 int *status参数指向的地址（该地址保存在 wo->wo_stat），这样strace在退出wait4() 时子进程的退出码就保存到了 int *status参数指向的地址。设置进程为可中断睡眠状态，然后调用schedule()进入可中断睡眠状态，等待被跟踪进程在系统调用时会唤醒自己。调用ptrace_notify()。
Android性能分析工具strace (1)strace使用简介
wellt606的博客
09-05 532
strace用于跟踪系统调用，Android系统提供了strace源码，位于externa l/strace。把strace添加到PRODUCT_PACKAGES，重新编译即可在system/bin目录下找到strace。Filtering选项，添加过滤条件，-e指定跟踪某些系统调用，-P指定跟踪对某文件的系统调用。例如strace -p 11953，跟踪pid为11953进程的系统调用。-c统计系统调用时间，-C统计系统调用时间，同时控制台有打印。-T打印每个系统调用的耗时。
strace （android ARM/ARM64）架构编译
键盘的起始页
01-04 2952
参考：Ubuntu 14.04 编译最新版本strace_Android/Linux的专栏-CSDN博客_strace编译 上述链接只编译了arm，我们这里总结下，包括arm64的编译： 例如： apt-get install gcc-aarch64-linux-gnu ./configure --host=aarch64-linux CC=aarch64-linux-gnu-gcc LD=aarch64-linux-gnu-gcc-ld --prefix=/home/xieyuan/out/
Android性能分析工具strace (4)strace流程之系统调用参数解析
最新发布
wellt606的博客
09-18 198
可以看出，在ARM64上，系统调用号保存在x8寄存器，参数arg1--arg6，保存在x0--x5寄存器中，返回值时，将返回值保存在x0寄存器。不同平台的arch_get_scno()函数实现不一样，ARM64的实现代码如下，可以看出，ARM64是从x8寄存器读取的系统调用号。open系统调用的参数解析规则如下，第一个参数为打开文件路径，第二参数为打开标志，当第二个参数含有O_CREAT或STRACE_O_TMPFILE时，存在第三各参数新建文件权限。(*sys_func)()为参数解析函数。
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值