在 Linux 上从用户空间挂钩系统调用
有没有办法捕获 Linux 上的所有系统调用？ 我知道的唯一解决方案是使用 LD_PRELOAD à la fakeroot，但这只是适用于动态链接的应用程序。 此外，这种方法需要枚举所有系统调用，这是我想避免的。
Is there any way to catch all syscalls on Linux? The only solution I know of is using LD_PRELOAD à la fakeroot, but that only works for dynamically linked applications. Furthermore, this approach requires enumerating all syscalls which is something I'd like to avoid.
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（2）
我认为您正在寻找
ptrace(2)。I think you are looking for
ptrace(2).您可以跟踪程序。 想想
strace是如何工作的。 提示：它不使用LD_PRELOAD技巧。You can trace a program. Think about how
straceworks. Hint: it doesn't useLD_PRELOADtricks.