正如标题所说,ltrace在我的系统上不能正常工作,它在大多数情况下没有显示输出,比如
$ltrace ls
[usual ls output]
+++ exited (status 0) +++
$gcc hello.c
$ltrace ./a.out
Hello world!
+++ exited (status 0) +++
我用的是最新的ltrace版本(来自0.7.3-5.1ubuntu4
包),我甚至试着从源代码重新编译,没有什么不同。我用的是Ubuntu 16.10
,内核4.8.0-42-generic
。gcc版本是6.2.0
。
奇怪的是,从Internet下载的二进制文件似乎可以正常工作,正确显示库调用。
我遗漏了什么?有人能重现这个问题吗?
3条答案
按热度按时间xkftehaa1#
这可能与
-z now
编译的二进制文件有关。我创建了一个快速测试程序(我使用的是Ubuntu 16.04):如果我用
gcc -O2 test.c -o test
编译它,ltrace就可以工作:但是,当我用
gcc -O2 test.c -Wl,-z,relro -Wl,-z,now -o test2
编译时,它不会:你可以使用Ubuntu上
pax-utils
包中的scanelf
来检查二进制文件是否是这样编译的:请注意
LAZY
(ltrace可以工作)与NOW
(ltrace不能工作)。这里还有一些讨论(但没有解决方案):
https://bugzilla.redhat.com/show_bug.cgi?id=1333481
qyswt5oh2#
简短的回答是
ltrace
的行为不符合预期,这是由于被跟踪的二进制文件的对象文件类型和位置无关可执行文件。如果被跟踪的二进制文件具有ET_EXEC
对象文件类型,但没有位置无关可执行文件,则ltrace
将能够拦截和记录动态库调用。对于二进制的目标文件类型(
ET_EXEC
、ET_DYN
等),请参考ELF头(0x10偏移量)。为了验证这一点,我将使用与前面答案相同的
test.c
程序:我的系统根据
/etc/os-release
:默认
gcc -v
(版本和配置):现在用
gcc test.c -o test
编译,我们有:使用
readelf -h ./test | grep Type
检查二进制文件的目标文件类型:使用
hardening-check ./test | grep Position
检查位置独立可执行文件:然而,使用
gcc -no-pie test.c -o test
编译时,我们有:使用
readelf -h ./test | grep Type
检查二进制文件的目标文件类型:使用
hardening-check ./test | grep Position
检查位置独立可执行文件:希望这有助于澄清
ltrace
的行为及其与被跟踪的二进制文件的对象文件类型和位置无关可执行文件的关系。rt4zxlrg3#
从源代码https://gitlab.com/cespedes/ltrace构建的最新版本0.7.91似乎再次工作
删除已安装的0.7.3版本
制作和安装
试验
一个二个一个一个