1
itfanr 2016-08-01 21:35:11 +08:00
mark ,我用 strace 和 pstack
|
2
hitmanx 2016-08-03 18:07:00 +08:00
fd 好像忘了 close 了。另外我没太看懂这个 hook 究竟能干啥,感觉只是把当前的命令行 print 出来?如果不能把我的系统调用打印出来那就文不对题了,如果能打印出来那么是怎么做到的, ld_preload + __attribute__((constructor))毕竟只执行一次啊。能不能解释一下
|
3
hitmanx 2016-08-03 18:13:23 +08:00 via iPhone
再看了一遍标题发现理解错了,这个是追踪 exec 函数簇产生的子进程的吧,这就合理多了。开始光注意到 strace 以为是追踪所有系统调用的
|