linux truss strace ltrace 对比 诊断调试程序

社会主义新天地 提交于 2020-02-04 13:21:13

strace、ltrace、truss作用

1.了解一个程序的工作原理(可以了解Linux下很多常用的命令实现的原理);

2.帮助定位程序中的问题(在开发工作时帮助定位问题);         

strace

strace(strace - trace system calls and signals)能够跟踪进程使用的系统调用,并显示其内容。因此,当遇到调试不明的故障时,首先使用strace找出系统调用中出错的地方,通常能得到故障发生的线索,特别是与文件有关的错误、参数错误等。使用strace能够有效地发现系统调用失败有关的故障,但无法发现用户写出的程序或共享库中发生的错误。strace 命令是一种强大的工具,它能够显示所有由用户空间程序发出的系统调用。跟踪程序的每个系统调用strace 显示这些调用的参数并返回符号形式的值。strace 从内核接收信息,而且不需要以任何特殊的方式来构建内核。

-i  找到地址方便GDB详细调试。给strace添加 -i 选项即可显示程序在哪个地址进行了系统调用,可以将该地址作为断点使用,然后使用GDB进一步定位问题。

ltrace

ltrace能够跟踪进程的库函数调用

truss

truss和strace命令达成的效果是基本一致的。truss和strace用来跟踪一个进程的系统调用或信号产生的情

strace ltrace区别

strace —— Trace system calls and signals (跟踪一个进程的系统调用或信号产生的情况)

ltrace —— A library call tracer (跟踪进程调用库函数的情况)   

ltrace与strace都可以指定PID,即对运行中的程序进行跟踪.

ltrace与strace都可以跟踪程序fork或clone子进程.

ltrace是用-f参数,而strace是用-f(fork/clone)和-F(vfork)

ltrace -p PID与strace -p PID

strace、ltrace、truss共用参数

-f -F选项告诉strace同时跟踪fork和vfork出来的进程。除了可以跟踪当前进程,还可以跟踪其子进程。

-o file 将输出信息写到文件file中,而不是显示到标准错误输出(stderr)。

-e execve 只记录 execve 这类系统调用

-p pid :绑定到一个由pid对应的正在运行的进程。此参数常用来调试后台进程。

strace、ltrace、truss命令使用示例

truss -o ls.truss ls -al: 跟踪ls -al的运行,将输出信息写到文件/tmp/ls.truss中。
strace -f -o vim.strace vim: 跟踪vim及其子进程的运行,将输出信息写到文件vim.strace。
ltrace -p 234: 跟踪一个pid为234的已经在运行的进程。

 

 

易学教程内所有资源均来自网络或用户发布的内容,如有违反法律规定的内容欢迎反馈
该文章没有解决你所遇到的问题?点击提问,说说你的问题,让更多的人一起探讨吧!