linux - Linux でのユーザー空間からの sycall のフック

Question

Linux ですべてのシステムコールをキャッチする方法はありますか? 私が知っている唯一の解決策は、 LD_PRELOAD à la fakerootを使用することですが、それは動的にリンクされたアプリケーションに対してのみ機能します。さらに、このアプローチでは、すべてのシステムコールを列挙する必要がありますが、これは避けたいことです。

Answer 1

私はあなたが探していると思いますptrace(2)。

Answer 2

プログラムをトレースできます。どのように機能するかを考えてくださいstrace。ヒント: トリックは使用しませんLD_PRELOAD。