ltrace 不适用于某些二进制文件

Question

根据手册页，ltrace 应该拦截并记录任何已执行进程的动态库调用，但它似乎无法在某些二进制文件上正常工作。

这是在尝试跟踪 strcpy 时重现问题的方法。

我第一次看到 ltrace 能够处理一些二进制文件（wget here）：

# ltrace -e strcpy wget --help >/dev/null
strcpy(0x63cc23, "auth-no-challenge")            = 0x63cc23
strcpy(0x63cc38, "background")                   = 0x63cc38
[...]
strcpy(0x63cf26, "verbose")                      = 0x63cf26
strcpy(0x63cf31, "verbose")                      = 0x63cf31
+++ exited (status 0) +++

现在相同的代码在 httpd 上不起作用：

# ltrace -e strcpy /usr/sbin/httpd -t >/dev/null
Syntax OK
+++ exited (status 0) +++

虽然我们可以确认使用 gdb 调用了 strcpy ，但没有跟踪库调用：

# gdb --quiet --args /usr/sbin/httpd -t 
Reading symbols from /usr/sbin/httpd...(no debugging symbols found)...done.
(gdb) b strcpy
Breakpoint 1 at 0x15d08
(gdb) r
Starting program: /usr/sbin/httpd -t
warning: no loadable sections found in added symbol-file system-supplied DSO at 0x2aaaaad1b000
[Thread debugging using libthread_db enabled]

Breakpoint 1, 0x00002aaaaca4d610 in strcpy () from /lib64/libc.so.6

我正在 Fedora 17 上执行此操作。这是 ltrace 错误还是预期行为？

Answer 1

为了实现预期的权限（setuid和朋友）和正确的守护进程配置，httpd在启动后不久就分叉自身，然后原始进程退出（strcpy()看起来似乎是在调用之前）。gdb自动遵循新流程，并且ltrace可以遵循它，但您必须通过给它一些附加选项来告诉它，例如ltrace -f。