你怎么知道当一个可执行文件运行时调用了什么系统调用？ [关闭]

Question

就目前而言，这个问题不适合我们的问答形式。 我们希望答案得到事实、参考或专业知识的支持，但这个问题可能会引起辩论、争论、投票或扩展讨论。 如果您认为此问题可以改进并可能重新打开，请访问帮助中心以获取指导。

8 年前关闭。

如果在 Linux Mint 中打开 sublime-text，会调用exec()或system() 中的哪一个？

Answer 1

您可以使用strace来跟踪程序的系统调用：

$ strace -o mystrace.log sublime-text

这将输出跟踪到文件mystrace.log的系统调用的时间顺序列表。 日志中的第一个系统调用可能会回答您的问题：通常， exec*的变体被称为execve 。

但是，如果您对可执行二进制文件的实际运行方式感到好奇，请查看原始二进制文件和 ELF 文件之间的差异。