linux - strace -e trace=network 只显示 SIGCHLD？

Question

我正在使用命令:

strace -tt -o ${filename} -e trace=network gdb --args ${EXECUTABLE}

跟踪在连接到对等点并向对等点发送消息时发生了哪些系统调用。但是，我只收到以下条目:

15:40:11.908857 --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_TRAPPED, si_pid=5019, si_status=SIGSTOP, si_utime=0, si_stime=0} ---
15:40:11.911130 --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_TRAPPED, si_pid=4987, si_status=SIGTRAP, si_utime=1, si_stime=0} ---
15:40:11.914907 --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=4987, si_status=0, si_utime=1779, si_stime=180} ---
15:40:11.963586 --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_TRAPPED, si_pid=4983, si_status=SIGTRAP, si_utime=37, si_stime=4} ---
15:40:11.973691 --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_TRAPPED, si_pid=5019, si_status=SIGSTOP, si_utime=0, si_stime=0} ---
15:40:11.975929 --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_TRAPPED, si_pid=4983, si_status=SIGTRAP, si_utime=37, si_stime=4} ---
15:40:11.979922 --- SIGCHLD {si_signo=SIGCHLD, si_code=CLD_EXITED, si_pid=4983, si_status=0, si_utime=1816, si_stime=184} ---

我应该看不到对 read() close() 等的套接字调用吗？

Answer 1

将 strace 与 gdb --args ${EXECUTABLE} 一起使用会打印 gdb 的系统调用，而不是 gdb 下运行的可执行文件的系统调用。

为了打印您的可执行文件的系统调用，您可以使用:

strace -f -tt -o ${filename} -e trace=network ${EXECUTABLE} 

'-f' 选项要求 strace 跟随 fork ，这在可执行 fork 新线程或新进程时很有用。