Anspannen syscalls von User-Space auf Linux

Question

Gibt es eine Möglichkeit, alle syscalls auf Linux zu fangen? Die einzige Lösung, die ich kenne, wird mit LD_PRELOAD à la fakeroot , aber das nur arbeitet für dynamisch verknüpften Anwendungen. Darüber hinaus erfordert dieser Ansatz alle syscalls Aufzählen das ist etwas, Ich mag würde zu vermeiden.

Answer 1

Ich glaube, Sie suchen ptrace(2) .

Answer 2

Sie können ein Programm verfolgen. Überlegen Sie, wie strace funktioniert. . Hinweis: es ist nicht LD_PRELOAD Tricks