在 Linux 上从用户空间挂钩 sycall

Question

有什么方法可以捕获 Linux 上的所有系统调用？我知道的唯一解决方案是使用 LD_PRELOAD à la fakeroot，但这仅适用于动态链接的应用程序。此外，这种方法需要枚举所有系统调用，这是我想避免的。

Answer 1

我想你正在寻找ptrace(2)。

Answer 2

您可以跟踪程序。想想strace 是如何工作的。提示：它不使用LD_PRELOAD 技巧。