Перехват системных вызовов из пространства пользователя в Linux

Question

Есть ли способ перехватить все системные вызовы в Linux? Единственное известное мне решение - это использование LD_PRELOAD & # 224; la fakeroot , но это работает только для динамически связанных приложений. Кроме того, этот подход требует перечисления всех системных вызовов, чего я бы хотел избежать.

Answer 1

Я думаю, что вы ищете ptrace (2) .

Answer 2

Вы можете отследить программу. Подумайте, как работает strace . Подсказка: он не использует трюки LD_PRELOAD .