如何在 DTrace 操作中打印 CFStringRef？

Question

我有一个 DTrace 探针捕获对函数的调用，该函数的参数之一是 CFStringRef. 。这是保存指向 unicode 字符串的指针的私有结构。但是 CFStringRef 本身不是一个 char*, ，所以普通的 DTrace 方法如 copyinstr() 就回来 ?cp?, ，这并不完全有帮助。

那么如何打印 DTrace 操作中的字符串呢？

Answer 1

据我所知，没有内置支持这种事情。通常，图书馆会发布一个探针来为您解码字符串（正如 Brad 提到的）。因此，由于在您的情况下您无法修改库，因此您需要使用 pid 提供者并挂钩到用户函数中，然后自己对其进行解码。

解决方案（与您在 C++ 中使用的转储 a 的方法非常相似） std::string) 是转储存储在距基址 2 个字偏移处的指针 CFStringRef 指针。请注意，自从 CFString 可以以各种格式和表示形式在内部存储字符串，这可能会发生变化。

考虑到简单的测试应用程序：

#include <CoreFoundation/CoreFoundation.h>

int mungeString(CFStringRef someString)
{
    const char* str = CFStringGetCStringPtr(someString, kCFStringEncodingMacRoman);
    if (str)
        return strlen(str);
    else
        return 0;
}

int main(int argc, char* argv[])
{
    CFStringRef data = CFSTR("My test data");

    printf("%u\n", mungeString(data));

    return 0;
}

下列 dtrace 脚本将打印第一个参数的字符串值，假设它是 CFStringRef:

#!/usr/sbin/dtrace -s

/*
    Dumps a CFStringRef parameter to a function,
    assuming MacRoman or ASCII encoding.
    The C-style string is found at an offset of
    2 words past the CFStringRef pointer.
    This appears to work in 10.6 in 32- and 64-bit
    binaries, but is an implementation detail that
    is subject to change.

    Written by Gavin Baker <gavinb.antonym.org>
*/

#pragma D option quiet

/* Uncomment for LP32 */
/* typedef long ptr_t; */
/* Uncomment for LP64 */
typedef long long ptr_t;

pid$target::mungeString:entry
{
    printf("Called mungeString:\n");
    printf("arg0 = 0x%p\n",arg0);

    this->str = *(ptr_t*)copyin(arg0+2*sizeof(ptr_t), sizeof(ptr_t));
    printf("string addr = %p\n", this->str);
    printf("string val  = %s\n", copyinstr(this->str));

}

输出将类似于：

$ sudo dtrace -s dump.d -c ./build/Debug/dtcftest 
12
Called mungeString:
arg0 = 0x2030
string addr = 1fef
string val  = My test data

直接取消右边的注释即可 typedef 取决于您运行的是 32 位还是 64 位二进制文​​件。我已经在 10.6 上针对两种架构进行了测试，效果很好。

Answer 2

我相信你不能直接这样做，但是你可以创建一个自定义静态探测器，它将CFString / NSString作为char *提供，你可以将它与copyinstr（）一起使用。我在一篇文章中描述了如何做到这一点此处。