strace/ltrace 输出不一致的信息

Question

strace pwd：

getcwd("/root"..., 4096)                = 6

ltrace pwd：

getcwd(NULL, 0)                                     = "/root"

为什么ltrace中第一个参数是NULL？

看起来 strace/ltrace 都使用 ptrace 系统调用，但为什么它们得到不同的信息？

Answer 1

是的，他们都使用 ptrace，并且获得不同的信息。这是因为他们使用 ptrace 的方式不同。

如果您查看ptrace man page，您就会发现将看到存在多个“请求”值，它们决定 ptrace 的行为。

更具体地说，如果您使用 ptrace 预先设置了选项 PTRACE_O_TRACESYSGOOD ，您就可以区分导致系统调用的陷阱和不导致系统调用的陷阱。来电。

Answer 2

ltrace 显示库调用。在本例中，它显示源代码正在调用的 libc 中的函数。

如果您查看pwd的源代码，您将看到（coreutils-8.13，文件lib/xgetcwd.c）：

char *cwd = getcwd (NULL, 0);

因此，ltrace的输出是正确的：pwd 执行getcwd(NULL, 0)。根据 Linux 手册页 getcwd(3)：

如果 buf 为 NULL，getcwd() 会使用 malloc(3) 动态分配缓冲区。

但是，系统调用 getcwd(2) 始终需要一个不同于 NULL 的第一个参数，以便将路径名复制到那里。您可以在 libc 源代码（例如libc-3.13，文件 sysdeps/unix/sysv/linux/getcwd.c）中看到这是如何完成的。

库调用 getcwd(NULL, 0) 执行系统调用 getcwd(path, alloc_size)，其中 path 是先前 malloc 的结果()，alloc_size 是页面大小 (4096)。

为了确认这一点，如果您运行 ltrace -S pwd ，您将看到库调用和系统调用：您将看到类似以下内容：

getcwd(NULL, 0 <unfinished ...>
SYS_getcwd("/root", 4096)                        = 6
<... getcwd resumed> )                           = "/root"

Answer 3

因为系统调用和库调用是不同的。阅读 getcwd 函数的联机帮助页，您将看到它具有以下原型：

long getcwd(char *buf, unsigned long size);