是否可以使用 DTrace 查看传递给 strncpy 的参数？

Question

我知道我可以编写一个 interposer 来观察传递给 strncpy 的参数库调用，但使用 DTrace 似乎应该很容易做到这一点。

Answer 1

这是一个工作变体（仅在 Mac 上测试）：

#!/usr/sbin/dtrace -s
pid$target::strncpy:entry
{
    printf( "%s( %X, %s, %lld )\n",
        probefunc,
        arg0,
        copyinstr(arg1),
        arg2 );
}

需要 copyinstr 因为字符串来自用户区到内核。