strace通过ptrace机制追踪程序的系统调用，实现无需源码的动态分析。它在系统调用进出时暂停进程，读取寄存器获取调用号、参数和返回值，解析后输出可读信息并恢复执行。常用选项包括-e过滤调用、-o保存日志、-p附加进程、-f跟踪子进程、-T统计耗时。典型输出如openat(AT_FDCWD, "/etc/passwd", O_RDONLY) = 3，展示调用名、参数含义及成功返回的文件描述符，错误时则显示errno详情，帮助诊断文件、网络、性能等问题。
Linux系统调用是用户程序与内核交互的核心方式。当你想了解一个程序在底层做了什么，比如打开了哪些文件、读写了哪些数据、网络通信情况等，strace 是最常用的调试工具之一。它能动态追踪进程执行过程中的所有系统调用，帮助你快速定位问题。
strace 是如何工作的？
strace 基于 Linux 提供的 ptrace 系统调用实现。ptrace 允许一个进程（如 strace）控制另一个进程（目标程序）的执行，并读取或修改其寄存器、内存内容。当使用 strace 追踪程序时，它会：
- 通过 fork 或 attach 到目标进程
- 利用 ptrace 在每次系统调用进入和退出时暂停目标进程
- 读取系统调用号和参数，解析为可读形式
- 输出调用名、参数值、返回值及错误信息（如 EACCES、ENOENT）
- 恢复目标进程继续运行
这种机制无需修改源码或重新编译程序，适合分析二进制文件的行为。
常用 strace 使用方法
掌握几个关键选项可以大幅提升调试效率：
- strace ls / —— 查看 ls 命令执行过程中所有的系统调用
- strace -e openat,read,write your_program —— 只追踪指定的系统调用
- strace -o log.txt your_program —— 将输出保存到文件，避免干扰终端
- strace -p 1234 —— 附加到正在运行的进程 PID 为 1234 的程序
- strace -f your_program —— 跟踪子进程和线程（重要！很多程序会 fork）
- strace -T your_program —— 显示每个系统调用的耗时（微秒级），用于性能分析
例如，当你发现某个程序启动慢，用 strace -T 可能会看到某次 openat 耗时几百毫秒，说明存在文件路径查找或磁盘延迟问题。
解读 strace 输出的关键点
典型输出：openat(AT_FDCWD, "/etc/passwd", O_RDONLY) = 3
- 调用名：openat，比旧式 open 更安全，支持相对路径
- 第一个参数：AT_FDCWD 表示当前工作目录
- 第二个参数：要打开的文件路径
- 第三个参数：打开标志，如只读、创建等
- 返回值：= 3 表示成功，3 是分配的文件描述符
如果看到：，说明程序尝试访问一个不存在的文件，这可能是配置错误或路径拼写问题。
实际应用场景举例
- 程序崩溃但无日志：用 strace 查看最后调用的系统调用，可能发现是 mmap 失败或 write 被拒绝
- 权限问题：看到 open 返回 EACCES，就知道需要调整文件权限或以更高权限运行
- 性能瓶颈：大量重复 read/write 或频繁 stat 同一文件，提示可优化缓存或减少 I/O
- 排查配置加载失败：查看程序是否真的读取了预期的配置文件路径
基本上就这些。strace 虽然不能替代 gdb，但在系统级行为分析上非常高效。熟练使用它，能让你像“看透”程序一样理解其运行逻辑。
