Linux系统调用跟踪和进程错误退出分析

来源：计算机工程与应用杂志2019年第6期北京时间：

作者：毛英明1，陆慧梅1，向 勇2

单位：1.北京理工大学 计算机学院，北京 100081；2.清华大学 计算机科学与技术系，北京 100084

摘要：现有的Linux系统调用跟踪工具存在跟踪上下文信息不全、无法高效地对通过网络通信的多进程应用程序进行跟踪以及跟踪结果缺少图形化展现的问题。通过扩展Linux系统调用跟踪工具strace，实现了启发式跟踪工具heuristic-strace，其能够实时发现和自动跟踪应用程序中通过网络通信的进程，形成进程创建关系图、进程网络通信关系图，并结合系统调用的栈回溯信息，定位进程的错误退出原因。实验结果表明，此工具对能对典型的GUI和网络应用软件进行跟踪，引入的性能开销比较低，并能保证被跟踪软件的正常交互。

关键词：Linux系统调用,启发式跟踪,网络通信,进程错误退出分析