如何制作字符串参数的strace打印地址而不仅仅是它们的值？

Question

我试图用来strace理解二进制程序如何使用内存.

但是,strace为了更加用户友好,默认输出将任何char *缓冲区打印为相应的字符串.

read(3, "Tell me, Muse, of that man of ma"..., 4096) = 270

有没有办法告诉strace打印其内容旁边的字符串的实际地址？

如果不可能同时打印两者,则只打印字符串的地址而不是截断的内容也可以.

Answer 1

-e raw = read应该做你想要的.不需要进行源修改.

broadway @ creepspread:〜%strace -e raw =读取ls 2>&1 | grep ^读取
读取(0x3,0x7fff5ea52e78,0x340)= 0x340
读取(0x3,0x7fff5ea52e48,0x340)= 0x340
读取(0x3,0x7fff5ea52e18,0x340)= 0x340
读取(0x3,0x7fff5ea52de8,0x340)= 0x340
读取(0x3,0x7fff5ea52ca8,0x340)= 0x340
读取(0x3,0x7fff5ea52c48,0x340)= 0x340
读取(0x3,0x7fff5ea52c18,0x340)= 0x340
读取(0x3,0x7fef1433f000,0x400)= 0x136
读(0x3,0x7fef1433f000,0x400)= 0

Answer 2

您可以下载 的源代码strace并将所有这些修改tprintf("%s", ...)为tprintf("%p", ...)，并构建strace.