我有兴趣拦截与文件系统相关的所有系统调用，而是让我自己的代码运行。例如，调用 creat、write、close、lseek、getcwd 等。我的目标是创建一个类似 execve 的函数，该函数将所有文件 I/O 从生成的程序捕获到由调用进程管理的内存文件系统中。这样，调用程序就可以在没有文件系统开销的情况下检查输出。
我的用例是使用没有 API 或库的大型数值模拟程序。这些程序仅通过输入和输出文件进行通信。如果这些文件很大，它可能会占用运行时的大部分时间来执行 I/O。在某些具有超级用户权限的计算机上，可以设置位于 RAM 中的文件系统（例如 Linux 上的 tmpfs），但如果没有超级用户权限，或者以某种方式配置的机器，这是不可能的.
我知道使用 LD_PRELOAD 可以调用自定义代码而不是 libc 中的函数。但是，这只适用于动态链接的程序，它不能回答如何在调用程序（我想托管内存文件系统）和被调用者之间执行 IPC 的问题。这种方法的问题是如何最好地执行 IPC。我应该使用管道、unix 域套接字还是一些共享内存？
我还将 ptrace 视为拦截系统调用的一种方式。这似乎可行，但我对这种方法有两个问题。首先，如何防止发生实际的系统调用（而不是像我在一些示例中看到的那样仅修改系统调用的参数）。第二，ptrace是否允许高性能读取被调用者的内存空间？