kann ich die von Linux-Programm in einem eigenen c-Programm ausgeführten syscalls abfangen?

Question

Ich möchte fragen, ob es eine Möglichkeit zum Abfangen der Syscalls von einem anderen Programm unter Linux ausgeführt wird? so kann ich überwachen, was das Programm auf dem System macht.

Ich sah bereits die/proc/pid/Dateien, aber nichts zu diesem Thema gefunden.

Ich möchte dies auf eigene Faust mit der Sprache c programmieren.

Answer 1

Für nicht-programmatische Verwendung möchten Sie the strace command line utility, aber für die programmatische Verwendung möchten Sie wahrscheinlich the ptrace system call betrachten. Beide können Prozesse überwachen, die sich zur Überwachung anmelden (was ohne die direkte Kooperation dieses Prozesses möglich ist, wenn sie von strace oder ptrace nach fork, vor exec gestartet werden) oder mit ausreichenden Privilegien, die bestehen Prozesse.