strace 到底输出什么？

Question

精确是我在这里关注的......

mmap(0x37aa74d000, 20480, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_FIXED|MAP_DENYWRITE, 3, 0x14d000) = 0x37aa74d000

所有人都说strace返回所有使用的系统调用，但我grep entry.S并且只有sys_mmap< /code> 不只是 mmap，这意味着 mmap 不是系统调用，应该是 sys_mmap。

那么 strace 输出到底是什么？

另一个问题是我认为= 0x37aa74d000表示返回值，对吗？但是如果函数没有返回类型怎么办？（void）？

Answer 1

Strace 正在打印系统调用，而 mmap 不在其中，请检查 男人映射：

将文件或设备映射或取消映射到内存

以下是其定义：

void *mmap(void *addr, size_t lengthint " prot ", int " flags ,
int fd, off_t offset);int munmap(void *addr, size_t length);

最后一个数字是返回值：

成功时，mmap() 返回指向映射区域的指针。出错时，返回值MAP_FAILED（即(void *) -1），并适当设置 errno。成功时，munmap() 返回 0，失败时返回 -1，并且设置 errno（可能为 EINVAL）。

对于每个系统调用，您可以查看其手册页。要了解有关 strace 输出本身的更多信息，请查看 man strace。

Answer 2

strace 从用户空间的角度生成系统调用的名称：so mmap, open, read、write 等。这与 libc 包装器执行比仅捕获操作系统更复杂的操作时编码的函数调用不同。例如，如果您在代码中调用 sigaction，strace 将显示对 rt_sigaction 的调用，因为多年来，rt_sigaction 是用于设置信号操作的最通用的系统调用，因此 GNU libc 根据该原语实现了所有信号设置函数。 （在这种情况下，您无法直接调用 rt_sigaction ，因为 glibc 没有公开它的包装器 - 我不知道为什么会这样。）

sys_mmap 是 Linux 内核中函数的名称，该函数恰好是 mmap 系统调用的入口点。 Linus 可以为系统调用入口点选择他想要的任何命名约定 - mmap、mach_mmap、ZwMmap 等等 - 这是一个实现细节，与用户空间无关。所以 strace 不会向您显示这些名称。

只有返回类型为void的系统调用才是终止进程的调用，例如exit_group。 （从编程语言设计的角度来看，更准确的说法是它们没有返回类型，因为它们不返回。）strace像这样打印：

exit_group(0)                           = ?

所有其他系统调用都返回某些东西，因为至少在理论上，它们都可能失败，并且它们必须告诉您它们是否失败了。如果除了成功/失败指示之外没有其他值可供返回，则它们返回一个 int，成功时为零，失败时为 -1，并且 strace 逐字打印该内容。 [Soapbox：这是 Unix 中长期存在的设计错误，至少可以追溯到 NFS 的第一个实现。资源释放原语（close、munmap 等）应该不可能失败，并且它们的返回类型应该是 void 来指示那。我完全打算一拿到时间机器就解决这个问题。]

Answer 3

mmap(2) 是系统调用 sys_mmap 的 libc 包装器。如果您想分析库调用，请使用ltrace。

mmap 的返回类型是 void*，它是一个无类型指针，这是映射成功后返回的内容。

Answer 4

除了这里已经给出的优秀答案之外，值得强调的是，人们经常混淆系统调用（直接向内核发出的请求）和库调用（通常指对 GlibC 函数的调用）。

许多 GlibC 调用与系统调用具有相同的名称（例如读、写、打开等），并且只是它们调用的系统调用的包装器。其他的则不是那么简单，例如 GlibC 函数的 exec 系列都使用“execve”系统调用来执行程序，因此它们都将在 strace 中显示为对 execve 的调用。

通常，当人们谈论系统调用时，他们实际上指的是库调用，并且他们正在使用的函数在 strace 输出中会有所不同。