如何在KaliLinux上使用Strace进行崩溃调试

介绍

使用Linux作为开发环境时，经常会发生应用程序的崩溃。对于崩溃问题和BUG，Strace是一种非常好的工具，可用于捕获应用程序和系统调用之间的交互。在本文中，我们将介绍如何使用Strace进行崩溃调试，以便快速定位应用程序中的问题。

什么是Strace？

Strace是一种Linux工具，用于监视和调试通过系统调用与内核的交互。它使用户能够查看应用程序与内核交互的系统调用，并可用于查找因错误而导致的程序崩溃。

如何使用Strace

在使用Strace时，必须以root用户身份运行。使用Strace的最基本命令是“strace <应用程序>”。例如，如果要查看ls命令的系统调用，可以执行以下命令：strace ls。

使用Strace查看应用程序的系统调用非常简单，仅需在应用程序名称前添加Strace命令即可，例如：strace ./my_program。

Strace命令参数

在使用Strace时可以使用不同的参数，以便更好地调试应用程序：

-t：在每行输出信息前加入时间。（time）

-o <文件>：将输出写入文件。可以将输出重定向到指定文件中，例如：strace -o my_log.txt ./my_program

-e ：只监视指定的系统调用，例如：strace -e open ./my_program。

示例：使用Strace进行崩溃调试

在进行崩溃调试时，以下是一个简单的步骤。首先，我们将创建一个简单的C程序，并故意添加一个错误，以便它崩溃（仅用于演示目的）。

```

#include

int main() {

char *ptr=NULL;

printf("The value of ptr is : %s\n", ptr);

return 0;

}

```

此程序意味着打印一个指向NULL指针的字符串。当我们执行此程序时，它会崩溃。以下是命令行输出：

```

The value of ptr is : (null)

Segmentation fault

```

现在，我们将使用Strace调试此应用程序。我们需要找出在程序崩溃期间应用程序执行的过程。以下是调试此程序的步骤：

1. 使用以下命令编写源代码并生成可执行文件：

```

$ gcc -o my_program my_program.c

```

2. 执行以下命令以使用Strace调试程序：

```

$ strace ./my_program

```

3. Strace输出如下：

```

execve("./my_program", ["./my_program"], [/* 71 vars */]) = 0

brk(0) = 0x804a000

access("/etc/ld.so.nohwcap", F_OK) = -1 ENOENT (No such file or directory)

access("/etc/ld.so.preload", R_OK) = -1 ENOENT (No such file or directory)

open("/etc/ld.so.cache", O_RDONLY) = 3

fstat64(3, {st_mode=S_IFREG|0644, st_size=97181, ...}) = 0

mmap(NULL, 97181, PROT_READ, MAP_PRIVATE, 3, 0) = 0xb7fbe000

close(3) = 0

.........

.........

write(1, "The value of ptr is : (null)\n"..., 34The value of ptr is : (null)

) = 34

+++ killed by SIGSEGV +++

```

输出显示了程序的每个系统调用，程序最终被SIGSEGV信号终止。

使用Strace查找应用程序问题

在崩溃调试期间，有效地使用Strace要依赖于您对程序如何工作的更好理解。以下是使用Strace进行应用程序调试的步骤：

1. 确定应用程序失败点

在程序运行过程中，确定应用程序失败点非常重要。在确定程序执行的某个特定点时，可以使用-i参数或者-t参数来帮助定位断点。

2. 分析Strace输出

使用Strace的输出可以帮助您确定程序问题的具体原因。在输出中寻找不同的标记，如 “ACCESS”， “READ”， “WRITE”， ”OPEN“。

结论

使用Strace进行崩溃调试是一种非常有用的方法，用于帮助确定应用程序发生错误的原因。这种工具不仅有助于理解应用程序与内核的交互，还可以使代码更加健壮，从而减少崩溃的发生。