写了一个简单的 Linux 下跟踪 execve 的工具
zhouheyang0919 · losfair · 2016-08-01 14:53:46 +08:00 · 2403 次点击这是一个创建于 3025 天前的主题，其中的信息可能已经有所发展或是发生改变。
看了一下有 strace 这样重量级的工具，但是在一些简单的情况下并不是很合适。因此自己写了一个跟踪 exec 的共享库。
编译： gcc -fPIC -shared -o exec_logger.so exec_logger.c
使用： LD_PRELOAD=./exec_logger.so your_command
（即定义 LD_PRELOAD 环境变量）
编译： gcc -fPIC -shared -o exec_logger.so exec_logger.c
使用： LD_PRELOAD=./exec_logger.so your_command
（即定义 LD_PRELOAD 环境变量）
3 条回复 • 2016-08-03 18:13:23 +08:00
 |
1
itfanr 2016-08-01 21:35:11 +08:00
mark ，我用 strace 和 pstack
|
 |
2
hitmanx 2016-08-03 18:07:00 +08:00
fd 好像忘了 close 了。另外我没太看懂这个 hook 究竟能干啥，感觉只是把当前的命令行 print 出来？如果不能把我的系统调用打印出来那就文不对题了，如果能打印出来那么是怎么做到的， ld_preload + __attribute__((constructor))毕竟只执行一次啊。能不能解释一下
|
|
3
hitmanx 2016-08-03 18:13:23 +08:00 via iPhone
再看了一遍标题发现理解错了，这个是追踪 exec 函数簇产生的子进程的吧，这就合理多了。开始光注意到 strace 以为是追踪所有系统调用的
|
Select Language