Захват sycalls из пользовательского пространства на Linux

Question

Есть ли способ поймать все системные вызовы на Linux? Единственное, что я знаю, это использование LD_PRELOAD à la fakeroot, но это работает только для динамически связанных приложений. Кроме того, этот подход требует перечисления всех системных вызовов, которые я бы хотел избежать.

Answer 1

Я думаю, вы ищете ptrace(2).

Answer 2

Вы можете проследить программу. Подумайте о том, как работает strace. Подсказка: он не использует уловки LD_PRELOAD.