syscalls Hooking de espaço do usuário no Linux

Question

Existe alguma maneira de capturar todos os syscalls no Linux? A única solução que eu conheço é usar LD_PRELOAD à la fakeroot , mas isso só trabalha para aplicações ligadas dinamicamente. Além disso, esta abordagem exige enumerar todos os syscalls que é algo que eu gostaria de evitar.

Answer 1

Eu acho que você está procurando ptrace(2) .

Answer 2

Você pode rastrear um programa. Pense em como strace funciona. Dica:. Não usar truques LD_PRELOAD