ubuntu 运行ltrace时无输出

xfb7svmp  于 2022-12-17  发布在  其他
关注(0)|答案(3)|浏览(168)

正如标题所说,ltrace在我的系统上不能正常工作,它在大多数情况下没有显示输出,比如

$ltrace ls
[usual ls output]
+++ exited (status 0) +++

$gcc hello.c
$ltrace ./a.out
Hello world!
+++ exited (status 0) +++

我用的是最新的ltrace版本(来自0.7.3-5.1ubuntu4包),我甚至试着从源代码重新编译,没有什么不同。我用的是Ubuntu 16.10,内核4.8.0-42-generic。gcc版本是6.2.0
奇怪的是,从Internet下载的二进制文件似乎可以正常工作,正确显示库调用。
我遗漏了什么?有人能重现这个问题吗?

xkftehaa

xkftehaa1#

这可能与-z now编译的二进制文件有关。我创建了一个快速测试程序(我使用的是Ubuntu 16.04):

int main() {
  write(0, "hello\n", 6);
  return 0;
}

如果我用gcc -O2 test.c -o test编译它,ltrace就可以工作:

$ ltrace ./test 
__libc_start_main(0x400430, 1, 0x7ffc12326528, 0x400550 <unfinished ...>
write(0, "hello\n", 6hello
)                                                              = 6
+++ exited (status 0) +++

但是,当我用gcc -O2 test.c -Wl,-z,relro -Wl,-z,now -o test2编译时,它不会:

$ ltrace ./test2 
hello
+++ exited (status 0) +++

你可以使用Ubuntu上pax-utils包中的scanelf来检查二进制文件是否是这样编译的:

$ scanelf -a test*
 TYPE    PAX   PERM ENDIAN STK/REL/PTL TEXTREL RPATH BIND FILE 
ET_EXEC PeMRxS 0775 LE RW- R-- RW-    -      -   LAZY test 
ET_EXEC PeMRxS 0775 LE RW- R-- RW-    -      -   NOW test2

请注意LAZY(ltrace可以工作)与NOW(ltrace不能工作)。
这里还有一些讨论(但没有解决方案):
https://bugzilla.redhat.com/show_bug.cgi?id=1333481

qyswt5oh

qyswt5oh2#

简短的回答是ltrace的行为不符合预期,这是由于被跟踪的二进制文件的对象文件类型和位置无关可执行文件。如果被跟踪的二进制文件具有ET_EXEC对象文件类型,但没有位置无关可执行文件,则ltrace将能够拦截和记录动态库调用。
对于二进制的目标文件类型(ET_EXECET_DYN等),请参考ELF头(0x10偏移量)。
为了验证这一点,我将使用与前面答案相同的test.c程序:

#include <unistd.h>
int main() {
  write(0, "hello\n", 6);
  return 0;
}

我的系统根据/etc/os-release

NAME="Ubuntu"
VERSION="20.04.2 LTS (Focal Fossa)"

默认gcc -v(版本和配置):

Using built-in specs.
COLLECT_GCC=gcc
COLLECT_LTO_WRAPPER=/usr/lib/gcc/x86_64-linux-gnu/9/lto-wrapper
OFFLOAD_TARGET_NAMES=nvptx-none:hsa
OFFLOAD_TARGET_DEFAULT=1
Target: x86_64-linux-gnu
Configured with: ../src/configure -v --with-pkgversion='Ubuntu 9.3.0-17ubuntu1~20.04' --with-bugurl=file:///usr/share/doc/gcc-9/README.Bugs --enable-languages=c,ada,c++,go,brig,d,fortran,objc,obj-c++,gm2 --prefix=/usr --with-gcc-major-version-only --program-suffix=-9 --program-prefix=x86_64-linux-gnu- --enable-shared --enable-linker-build-id --libexecdir=/usr/lib --without-included-gettext --enable-threads=posix --libdir=/usr/lib --enable-nls --enable-clocale=gnu --enable-libstdcxx-debug --enable-libstdcxx-time=yes --with-default-libstdcxx-abi=new --enable-gnu-unique-object --disable-vtable-verify --enable-plugin --enable-default-pie --with-system-zlib --with-target-system-zlib=auto --enable-objc-gc=auto --enable-multiarch --disable-werror --with-arch-32=i686 --with-abi=m64 --with-multilib-list=m32,m64,mx32 --enable-multilib --with-tune=generic --enable-offload-targets=nvptx-none=/build/gcc-9-HskZEa/gcc-9-9.3.0/debian/tmp-nvptx/usr,hsa --without-cuda-driver --enable-checking=release --build=x86_64-linux-gnu --host=x86_64-linux-gnu --target=x86_64-linux-gnu
Thread model: posix
gcc version 9.3.0 (Ubuntu 9.3.0-17ubuntu1~20.04)

现在用gcc test.c -o test编译,我们有:

$ ltrace ./test
hello
+++ exited (status 0) +++

使用readelf -h ./test | grep Type检查二进制文件的目标文件类型:

Type:                              DYN (Shared object file)

使用hardening-check ./test | grep Position检查位置独立可执行文件:

Position Independent Executable: yes

然而,使用gcc -no-pie test.c -o test编译时,我们有:

$ ltrace ./test
write(0, "hello\n", 6hello
)                                                            = 6
+++ exited (status 0) +++

使用readelf -h ./test | grep Type检查二进制文件的目标文件类型:

Type:                              EXEC (Executable file)

使用hardening-check ./test | grep Position检查位置独立可执行文件:

Position Independent Executable: no, normal executable!

希望这有助于澄清ltrace的行为及其与被跟踪的二进制文件的对象文件类型和位置无关可执行文件的关系。

rt4zxlrg

rt4zxlrg3#

从源代码https://gitlab.com/cespedes/ltrace构建的最新版本0.7.91似乎再次工作
删除已安装的0.7.3版本

$ sudo apt remove ltrace

制作和安装

$ git clone https://gitlab.com/cespedes/ltrace.git
$ cd ltrace
$ ./autogen.sh
$ ./configure
$ make
$ sudo make install

试验
一个二个一个一个

相关问题