在Linux平臺上捕獲文件系統系統調用

Question

我想捕獲文件系統上的所有系統調用的細節。例如。對於write系統調用，我想記錄目標文件，寫入的字節數和發生寫入的偏移量。

目前，我想用inotify來實現這樣的記錄器。但是，它不能提供這樣的細節。例如。對於write，它不提供寫入的字節數和偏移量。 另一種方法是在保險絲上使用bbfs。但是，它會在記錄系統調用並將用戶操作延遲到一些不可容忍的程度時引入開銷。

是否有一些庫可以捕獲文件系統上的系統調用，就像登錄進程發出的所有系統調用時一樣？ptrace？

Answer 1

還有很多在Linux中進行跟蹤的選項。但這聽起來像是一個非常簡單的例子。您是否僅使用strace實用程序進行了調查？它有很多選項可以控制跟蹤粒度，將參數記錄到幾乎所有的系統調用（包括緩衝區內容，如果你想要的話），並存在和基本上工作，除了安裝包之外沒有任何設置。

Answer 2

如何使用包裝器編寫自己的分析工具？見GCC -wrapper：

-wrapper
調用的包裝方案下的所有子命令。包裝程序的名稱及其參數作爲逗號分隔的列表傳遞。