Linux上のユーザー空間からのシステムコールのフック

Question

Linuxですべてのsyscallをキャッチする方法はありますか？私が知っている唯一の解決策は、LD_PRELOAD＆＃224;を使用することですla fakeroot ですが、これは動的にリンクされたアプリケーションでのみ機能します。さらに、このアプローチではすべてのsyscallを列挙する必要がありますが、これは避けたいものです。

Answer 1

ptrace（2） を探していると思います。

Answer 2

プログラムをトレースできます。 strace の仕組みを考えてください。ヒント： LD_PRELOAD トリックは使用しません。