据我所知，ptrace 只能通过 PTRACE_SYSCALL 获取系统调用号，但是 x86 和 x64 中的系统调用号是不同的。那么有没有办法找出这个系统调用的真正起源？
我现在正在编写一个程序来通过系统调用号限制其他一些系统调用，我知道 x86 和 x64 上的系统调用号，但是一些程序使用“int 80h”而不是“系统调用”，这样他们就可以做危险的事情我限制在 x64 上。例如，我在 x64 上禁止了 fork()，他们可以使用 'int 80h(2)'(fork()) 而我认为他们正在使用 'syscall(2)'(open())，因此他们可以打破限制. 尽管 ptrace 可以跟踪它们并获取系统调用号，但我无法区分系统调用实际来自何处。