5

我正在linux中编写一个应用程序，需要访问串口。出于调试目的，我需要嗅探来自和/或通过串行端口的内容。

我环顾四周，发现我可以使用 strace 来做到这一点。所以我尝试了以下方法：

-我打印我使用的串行设备的文件描述符。

（在重新启动我的应用程序几次后，我向自己保证，我的应用程序从内核获得的 file_descriptor 编号是“4”

- 如果我启动我的应用程序strace -e write=4 ./myapp，我希望在终端中仅从 file_descriptor "4" 获取消息。相反，我得到了很多输出：

read(5, "\177ELF\1\1\1\0\0\0\0\0\0\0\0\0\3\0(\0\1\0\0\0\300Q\254C4\0\0\0"..., 52
fstat64(5, {st_mode=S_IFREG|0644, st_size=1448930, ...}) = 0                    
mmap2(0x43ab8000, 153816, PROT_READ|PROT_EXEC, MAP_PRIVATE|MAP_DENYWRITE, 5, 0)0
mprotect(0x43ad6000, 28672, PROT_NONE)  = 0                                     
mmap2(0x43add000, 4096, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_FIXED|MAP_DENYWRI0
close(5)                                = 0                                     
munmap(0x2ab4c000, 38409)               = 0                                     
exit(0)

来自几个不同的文件描述符。

如果我运行我的应用程序strace -e trace=write -e write=4 ./myapp

我收到的消息要少得多，即使它们仍然很多，或者 file_descriptor "1"。

write(1, "GPIO data bank:0x8, data: 0x80 a"..., 52GPIO data bank:0x8, data: 0x81) = 52                                                                          
write(1, "\n", 1)   = 1                                                     
write(1, "--> Version: 0677 <--\n", 22--> Version: 0677 <-- ) = 22                                                                          
serial fd = 4

你在上面看到的是一些printf陈述。极其奇怪的部分是该行也是一个 printf 语句，但由于某种原因，它没有在输出中serial fd = 4环绕write(fd, ....)语句。strace有人也可以解释一下吗？

感谢您的帮助。

4

1 回答 1

4

尝试一些简单的东西。

strace -e write=1 echo foo

这将写入所有系统调用，除此之外，写入 fd 1 的数据。

strace -e trace=none -e write=1 echo foo

除了程序本身的输出之外，这不会产生任何输出。write如果您想查看其数据，您似乎必须进行跟踪。

strace -e trace=write -e write=1 echo foo

这将打印任何文件描述符的所有写入系统调用。除此之外，它将打印发送到描述符 1 的数据的转储。输出将如下所示：

write(1, "foo\n", 4foo
)                    = 4
 | 00000  66 6f 6f 0a                                       foo.             |
+++ exited with 0 +++

系统调用从第一行开始。在参数列表之后，系统调用实际上被执行，并打印foo后跟一个换行符。然后系统调用返回值由 strace 打印。之后，我们有数据转储。

我建议使用-e trace=write -e write=4 -o write4.txt其次grep '^ |' write4.txt或类似的东西。如果您想实时查看数据，可以使用 bash 重定向，如下所示：

strace -e trace=write -e write=4 -o >(grep '^ |') ./myapp

这会将 strace 的输出发送到 grep，您可以在其中剥离write系统调用并专注于数据转储。

极其奇怪的部分是该行也是一个 printf 语句，但由于某种原因，它没有在输出中serial fd = 4环绕write(fd, ....)语句。strace有人也可以解释一下吗？

我想说那行不是从 strace 输出的，而是从某个应用程序输出的。这就是它没有被包裹的原因。除了未包装的版本（如我上面的示例输出）之外，没有出现任何包装版本这一事实foo表明输出可能源自myapp. 也许您想添加-f以便跟随子进程创建？

请注意，孩子可能决定重命名其文件描述符，例如将其标准输出重定向到父打开的串行端口。如果发生这种情况，write=4将不再合适。为了安全起见，我会将整个-f -e trace=write输出写入一个文件，然后查看该文件以查看数据实际写入的位置。然后根据该数据进行调整。

于 2013-11-11T22:43:50.250 回答