公告:本站提供编程开发方面的技术交流与分享,打造最佳教程网,希望能为您排忧解难!

跟踪程序在Linux下的执行的函数调用

跟踪程序在Linux下的执行的函数调用

更新时间:2013-03-16 16:53:25 |

  对于一个程序,通常我们可以使用gdb之类的调用工具设定断点进行调用。然而Linux系统提供了众多的跟踪工具,可以让我们在没有源代码的情况下跟踪程序都执行了哪些系统调用、动态库调用、栈情况以及接收信号等。可以让我们不停止程序来观察程序的执行流程。

  strace 显示执行程序的系统调用及接收信号情况

  strace [strace 选项] 可执行程序 可执行程序参数

  选项说明:

  -o filename 将输出写到文件filename中

  -f 跟踪子进程的执行,适合多线程程序

  -ff 如果使用了-o指定输出文件,则将每个子进程都写入到filename.pid中

  -s strsize,指定最大字串大小,默认为32.

  -r 打印相对时间戳

  -t 打印实际时间 -tt 打印毫秒级 -ttt 打印微秒级时间

  -x 将所有非ASCII字符串显示为十六进制字串

  -xx 将所有字符串显示为十六进制

  -P pid 附着于进程进行跟踪,并在ctrl+c后离开保持被跟踪程序执行。

  -e key=[!]value[,value]或-evalue,只显示value的系统调用

  key包括trace、abbrev、verbose、raw、signal、read、write,value为系统调用的符号。

  例如-e trace=open。默认使用trace=all。

  为了方便使用value定义了一些不同类型的系统调用:file代表所有文件相关调用,process涉及相关进程的调用,network涉及相关网络系统调用,signal代表所有信号相关的系统调用,此外还有ipc,desc。其他的key如abbrev、verbose、raw表示使用什么样的输出方式。signal可以跟踪特定信号集的接收情况。默认为signal=ALL,可以使用SIGIO这种方式。而read/write则可以指定跟踪写特定文件描述符的动作,并将读写数据以十六进制的方式打印出来。例如-e read=3,5

  ltrace 显示执行程序的库调用及接收信号情况

  其与strace的使用参数类似,支持-e -f -P -s -t -tt -tt -o -ff等参数,此外它还支持下面的一些参数

  -C --demangle 转换低级编译器的符号令用户易看,例如C++等的mangle操作。

  -l --library libname,lib... 只显示对libname中的库调用

  -S 显示系统调用,-L 不显示库调用

  -n num 当嵌套调用时,进行缩进显示

  对于不同的库中的调用,列于/etc/ltrace.conf文件中

  pstack 打印命中时程序的调用栈及相应参数

  pstack pid即可

最佳教程网

最大的技术交流平台 www.goodxyx.com© CopyRight 2011-2013, All Rights Reserved

浙ICP备11033019号