linux - 列出从用户空间到内核空间的 ioctl 调用

Question

可能是我的问题听起来更天真。

但我想知道是否可以列出从用户空间到 Linux 内核空间的 ioctl 调用。

Answer 1

使用LTTng。如果您使用的是 Ubuntu、Fedora、Arch Linux、Debian 或 openSUSE，这是一个现代 Linux 内核跟踪器（也适用于用户空间），可以在几秒钟内安装（作为软件包提供）。否则，获取 tarball并遵循安装程序仍然很容易。

追踪

您创建这样的跟踪：

$ sudo lttng create mySession
Session mySession created.
Traces will be written in /home/user/lttng-traces/mySession-20120619-103600
$ sudo lttng enable-event -k -a --syscall
All kernel system calls are enabled in channel channel0
$ sudo lttng start
Tracing started for session mySession

然后做你正常的事情。ioctlLTTng 使用有趣的参数记录/捕获所有系统调用，包括。正在将跟踪写入/home/user/lttng-traces/mySession-20120619-103600目录。完成录制后，请执行以下操作：

$ sudo lttng stop
Tracing stopped for session mySession
$ sudo lttng destroy
Session mySession destroyed at /home/ephipro

虽然destroy在这里听起来不太好，但它实际上并没有破坏跟踪文件；它只是刷新所有内容并释放文件的任何链接。

sudo因为您正在跟踪内核事件，所以到处都需要。出于明显的安全原因，您不希望任何用户看到所有系统调用及其参数。

查看跟踪

现在有两个主要查看器可用。Babeltrace将为您提供所有捕获事件的文本输出。您应该能够使用apt-get( babeltrace) 获取它，否则只需获取最新的 tarball即可。然后只需使用从巨大的转储 Babeltrace 输出grep中提取调用：ioctl

$ sudo babeltrace /home/user/lttng-traces/mySession-20120619-103600 | grep ioctl
[10:36:41.795425690] (+0.000001403) sys_ioctl: { 1 }, { fd = 18, cmd = 62981, arg = 0 }
[10:36:41.795435996] (+0.000000610) sys_ioctl: { 1 }, { fd = 18, cmd = 2148070920, arg = 139928632507464 }
[10:36:41.795573431] (+0.000008840) sys_ioctl: { 1 }, { fd = 18, cmd = 62982, arg = 4096 }
[10:36:41.795591089] (+0.000000854) sys_ioctl: { 1 }, { fd = 18, cmd = 62981, arg = 38520960 }
[10:36:41.795595956] (+0.000000434) sys_ioctl: { 1 }, { fd = 18, cmd = 2148070920, arg = 139928632507464 }
[10:36:41.796125261] (+0.000006110) sys_ioctl: { 1 }, { fd = 18, cmd = 62982, arg = 0 }
[10:36:41.796185722] (+0.000000947) sys_ioctl: { 1 }, { fd = 18, cmd = 62981, arg = 38530304 }
[10:36:41.796192688] (+0.000000628) sys_ioctl: { 1 }, { fd = 18, cmd = 2148070920, arg = 139928632507464 }
[10:36:41.797155511] (+0.000003280) sys_ioctl: { 0 }, { fd = 18, cmd = 62982, arg = 0 }
[10:36:41.797202362] (+0.000001995) sys_ioctl: { 0 }, { fd = 18, cmd = 62981, arg = 38529760 }
...

您在这里看到的是事件发生的时间、事件名称及其所有参数和值。

Eclipse 还在 Linux 工具插件项目中提供了一个完整的 LTTng 查看器。简单的步骤是：

1. 转到eclipse.org 的下载页面
2. Into Developer Builds（直到几天后 Eclipse Juno 发布），获取Eclipse IDE for C/C++ Developers
3. 解压并启动

从 Eclipse Juno 开始，Linux 工具被嵌入到 C/C++ 开发人员的 Eclipse IDE 中。

然后您可以创建一个新的跟踪项目并导入跟踪。如果您打开Tracing透视图，您将可以访问有用的视图来可视化事件。这是直方图和事件视图的示例：

在这里，我使用事件视图只保留ioctl调用，您可以清楚地看到内容和时间戳与 Babeltrace 输出相匹配。

Answer 2

你试过了strace吗？它列出了所有系统调用。