使用 Ptrace 找出参数对系统调用的确切含义

Question

我已经发布了以下Question 得到了解决方案并继续前进
我正在使用 ptrace 来查找传递给系统调用的所有参数。
该程序正在获取我在 ebx、ecx、edx 中的值。现在对于一个开放的系统调用，我得到了 foll

SYSCALL 5: ebx :bf9748af ecx: 00008000 edx: 00000000 /open
系统调用 5：ebx：80485b3 ecx：00000242 edx：000001b6 /open

我使用了 strace，它神奇地将上面的内容转换成这样：

open("test.txt", O_RDONLY|O_LARGEFILE) = 3
open("test.txt", O_RDWR|O_CREAT|O_TRUNC, 0666) = 3

如何手动执行此操作？有什么地方可以找到 O_LARGEFILE 的值吗？
我搜索了很多，发现了this，但它并不具备一切。还尝试阅读 strace 代码，但没有遇到此转换的代码。
如果有人可以帮助我，那将对我非常有帮助。另外，如果您知道这是在 strace 中写的，我想看看它。提前致谢。

Answer 1

你可以从this header file读出这些值：

#define O_ACCMODE      0003
#define O_RDONLY         00
#define O_WRONLY         01
#define O_RDWR           02
#define O_CREAT        0100 /* not fcntl */
#define O_EXCL         0200 /* not fcntl */
#define O_NOCTTY       0400 /* not fcntl */
#define O_TRUNC       01000 /* not fcntl */
#define O_APPEND      02000
#define O_NONBLOCK    04000
#define O_NDELAY    O_NONBLOCK
#define O_SYNC       010000
#define O_FSYNC      O_SYNC
#define O_ASYNC      020000

但可移植的方式是使用这些值的宏。

Answer 2

O_LARGEFILE 是特定于实现的，在 LSB（Linux 标准库）中定义为

0100000（等于0x8000）适用于 Linux x86（在 fcntl.h 中）

参见 LSB 参考：

http://linuxbase.org/navigator/browse/constant.php?cmd=list-by-name&Cname=O_LARGEFILE

O_RDONLY 的值为0，则O_RDONLY | O_LARGEFILE 等于0x8000。