跟蹤程序在Linux下的執(zhí)行的函數(shù)調(diào)用
本篇文章主要是向大家講述了跟蹤程序是如何在Linux下執(zhí)行的函數(shù)調(diào)用，作者從基本概念、具體實例方面進行講解，相信對于Linux的初學者來說會有很大的幫助！
對于一個程序，通常我們可以使用gdb之類的調(diào)用工具設定斷點進行調(diào)用。然而Linux系統(tǒng)提供了眾多的跟蹤工具，可以讓我們在沒有源代碼的情況下跟蹤程序都執(zhí)行了哪些系統(tǒng)調(diào)用、動態(tài)庫調(diào)用、棧情況以及接收信號等?？梢宰屛覀儾煌Ｖ钩绦騺碛^察程序的執(zhí)行流程。
strace 顯示執(zhí)行程序的系統(tǒng)調(diào)用及接收信號情況；
strace [strace 選項] 可執(zhí)行程序 可執(zhí)行程序參數(shù)。
選項說明：
-o filename 將輸出寫到文件filename中；
-f 跟蹤子進程的執(zhí)行，適合多線程程序；
-ff 如果使用了-o指定輸出文件，則將每個子進程都寫入到filename.pid中；
-s strsize，指定最大字串大小，默認為32；
-r 打印相對時間戳；
-t 打印實際時間 -tt 打印毫秒級 -ttt 打印微秒級時間；
-x 將所有非ASCII字符串顯示為十六進制字串；
-xx 將所有字符串顯示為十六進制；
-P pid 附著于進程進行跟蹤，并在ctrl+c后離開保持被跟蹤程序執(zhí)行。
-e key=[!]value[,value]或-evalue，只顯示value的系統(tǒng)調(diào)用；
key包括trace、abbrev、verbose、raw、signal、read、write，value為系統(tǒng)調(diào)用的符號。
例如-e trace=open，默認使用trace=all。
為了方便使用value定義了一些不同類型的系統(tǒng)調(diào)用：file代表所有文件相關調(diào)用，process涉及相關進程的調(diào)用，network涉及相關網(wǎng)絡系統(tǒng)調(diào)用，signal代表所有信號相關的系統(tǒng)調(diào)用，此外還有ipc,desc。其他的key如abbrev、verbose、raw表示使用什么樣的輸出方式。signal可以跟蹤特定信號集的接收情況。默認為signal=ALL，可以使用SIGIO這種方式。而read/write則可以指定跟蹤寫特定文件描述符的動作，并將讀寫數(shù)據(jù)以十六進制的方式打印出來。例如-e read=3,5。
ltrace 顯示執(zhí)行程序的庫調(diào)用及接收信號情況，其與strace的使用參數(shù)類似，支持-e -f -P -s -t -tt -tt -o -ff等參數(shù)，此外它還支持下面的一些參數(shù)：
-C --demangle 轉換低級編譯器的符號令用戶易看，例如C++等的mangle操作；
-l --library libname,lib... 只顯示對libname中的庫調(diào)用；
-S 顯示系統(tǒng)調(diào)用，-L 不顯示庫調(diào)用；
-n num 當嵌套調(diào)用時，進行縮進顯示；
對于不同的庫中的調(diào)用，列于/etc/ltrace.conf文件中。
pstack 打印命中時程序的調(diào)用棧及相應參數(shù)；
pstack pid即可。
【編輯推薦】
