在Linux上挂起来自用户空间的系统调用

Question

有没有办法在Linux上捕获所有系统调用？我所知道的唯一解决方案是使用LD_PRELOAD＆＃224; la fakeroot ，但这仅适用于动态链接的应用程序。此外，这种方法需要枚举所有我想避免的系统调用。

Answer 1

我认为您正在寻找 ptrace（2）

Answer 2

您可以追踪程序。想想 strace 是如何工作的。提示：它不使用 LD_PRELOAD 技巧。