在Linux平台上捕获文件系统系统调用

Question

我想非常详细地捕获文件系统上的所有系统调用。 例如对于write系统调用，我想记录目标文件，写入的字节数和发生写入的偏移量。

当前，我想使用inotify实现这样的记录器。 但是，它无法提供此类详细信息。 例如，对于write它不提供书面和偏移的字节数。 一种替代方法是使用在保险丝上实现的bbfs 。 但是，这将在记录系统调用时引入开销，并将用户操作延迟到某种无法忍受的程度。

是否有一些库可以捕获文件系统上的系统调用，就像在记录由进程发出的所有系统调用时使用ptrace一样？

Answer 1

如何使用包装器编写自己的分析工具？ 参见GCC -wrapper ：

-wrapper
在包装程序下调用所有子命令。 包装程序的名称及其参数以逗号分隔的列表形式传递。

Answer 2

在Linux中有许多跟踪选项。 但这听起来很简单。 您是否仅使用strace实用程序进行了调查？ 它具有许多可以控制跟踪粒度的选项，将记录几乎所有syscall的参数（如果需要的话，包括缓冲区内容）并且存在并且基本上可以在任何地方运行，而无需安装软件包。