使用strace和ltrace可分别跟踪程序的系统调用与库函数调用：1. strace通过捕获open、read等系统调用诊断文件、网络及权限问题，支持输出重定向（-o）、附加进程（-p）和过滤调用类型（-e trace=xxx）；2. ltrace用于监控malloc、printf等共享库函数调用，结合-f选项可追踪子进程，-e支持按函数名模式过滤，-o保存日志；3. 综合使用strace -c和ltrace -c进行性能统计，定位高频或耗时操作，再通过过滤条件深入分析具体调用链，对比正常与异常状态下的返回值与执行路径差异，精准排查EACCES、ENOENT等错误根源。
如果您需要分析某个程序在运行时的行为，尤其是想了解它与操作系统内核或外部库之间的交互过程，则可以使用专门的跟踪工具来捕获这些调用细节。以下是关于如何利用strace和ltrace进行程序行为分析的操作步骤：
本文运行环境：Dell XPS 13，Ubuntu 22.04
一、strace：跟踪系统调用
strace用于监控程序执行过程中所触发的所有系统调用，例如文件操作、进程创建、网络通信等。通过该工具可定位程序阻塞、崩溃或权限问题的根源。
1、打开终端并输入 strace ls 命令，观察ls命令执行期间产生的系统调用输出。
2、使用 -o filename 参数将跟踪结果保存到指定文件，例如执行 strace -o trace.log sleep 2 可将sleep命令的系统调用记录至trace.log中。
3、若需追踪已运行的进程，使用 -p PID 选项，其中PID为对应进程号，例如 strace -p 1234 将附加到进程ID为1234的程序上。
4、通过添加 -e trace=xxx 来过滤特定类型的系统调用，如仅查看文件相关调用：strace -e trace=open,read,close cat /etc/passwd。
二、ltrace：跟踪动态库函数调用
ltrace用于拦截程序运行时对共享库函数的调用，比如malloc、printf、strcpy等C标准库函数，帮助开发者理解程序逻辑流程及函数参数传递情况。
1、在终端执行 ltrace wget http://example.com，查看wget程序调用了哪些库函数。
2、使用 -f 选项以包含子进程中的库调用，例如 ltrace -f ./my_program 能够同时跟踪主进程及其派生出的子进程。
3、将输出重定向至文件便于后续分析，命令格式为 ltrace -o lib_trace.log command_name，生成的日志文件将包含完整的库函数调用序列。
4、通过 -e expression 指定要监听的函数名模式，例如 ltrace -e "*strcpy*" cp file1 file2 会只显示涉及strcpy系列函数的调用。
三、结合strace与ltrace进行综合诊断
在复杂问题排查场景下，单独使用strace或ltrace可能无法全面揭示程序行为，因此建议联合使用两者从不同层面获取信息。
1、先运行 strace -c ./faulty_app 获取系统调用的统计摘要，识别耗时最长或调用最频繁的系统接口。
2、再执行 ltrace -c ./faulty_app 得到库函数调用频率和时间消耗分布，判断是否存在异常的内存分配或字符串处理操作。
3、根据前两步发现的关键点，分别使用带过滤条件的strace和ltrace命令深入追踪具体调用链，例如针对某次open失败的问题，使用 strace -e trace=open,openat ./app 精确定位错误来源。
4、对比正常与异常状态下程序的调用轨迹差异，重点关注返回值错误码（如EACCES、ENOENT）以及非预期的库函数跳转路径。
