写了一个简单的 Linux 下跟踪 execve 的工具

爱意满满的作品展示区。

This topic created in 3594 days ago, the information mentioned may be changed or developed.

看了一下有 strace 这样重量级的工具，但是在一些简单的情况下并不是很合适。因此自己写了一个跟踪 exec 的共享库。
编译： gcc -fPIC -shared -o exec_logger.so exec_logger.c
使用： LD_PRELOAD=./exec_logger.so your_command
（即定义 LD_PRELOAD 环境变量）

https://gist.github.com/losfair/b032e6cb0479294051dc9f866f56c3b0

ld_preload

共享库

跟踪

GCC

3 replies • 2016-08-03 18:13:23 +08:00

itfanr

Aug 1, 2016

mark ，我用 strace 和 pstack

hitmanx

Aug 3, 2016

fd 好像忘了 close 了。另外我没太看懂这个 hook 究竟能干啥，感觉只是把当前的命令行 print 出来？如果不能把我的系统调用打印出来那就文不对题了，如果能打印出来那么是怎么做到的， ld_preload + __attribute__((constructor))毕竟只执行一次啊。能不能解释一下

hitmanx

Aug 3, 2016 via iPhone

再看了一遍标题发现理解错了，这个是追踪 exec 函数簇产生的子进程的吧，这就合理多了。开始光注意到 strace 以为是追踪所有系统调用的