分析系统调用

Question

作为系统调用分析的一部分，我想找出从系统启动到系统关闭期间系统调用的所有系统调用。我该怎么做？需要帮忙。

Answer 1

看看 SystemTap。 https://sourceware.org/systemtap/

这是一个非常强大的跟踪/调试框架。您可以使用几行 stap 脚本轻松探测所有系统调用。

例如：https://sourceware.org/systemtap/examples/process/syscalltimes

Answer 2

跟踪系统调用的最简单方法，当你运行应用程序时，使用“strace”命令运行它，它会列出程序或应用程序使用过的系统调用。

Answer 3

我认为this 将提供有关在不同运行级别上跟踪系统调用的良好知识。实际上，这将跟踪所有用户和内核事件，但我们可以通过提供选项仅跟踪系统调用。

参考：http://lwn.net/Articles/492296/