Linux系統(tǒng)調(diào)試之ltrace工具使用與調(diào)試過程
更新時(shí)間：2025年05月09日 10:25:35 作者：好多漁魚好多
這篇文章主要介紹了Linux系統(tǒng)調(diào)試之ltrace工具使用與調(diào)試過程,具有很好的參考價(jià)值,希望對(duì)大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教
一、ltrace 定義與作用
ltrace 是 Linux 環(huán)境下用于跟蹤進(jìn)程調(diào)用動(dòng)態(tài)庫函數(shù)的調(diào)試工具，可捕獲應(yīng)用程序運(yùn)行時(shí)調(diào)用的共享庫函數(shù)名稱、參數(shù)及返回值。
其核心作用包括：
- 分析程序與動(dòng)態(tài)鏈接庫的交互細(xì)節(jié)
- 定位庫函數(shù)調(diào)用異常問題
- 統(tǒng)計(jì)函數(shù)調(diào)用耗時(shí)及頻率
與 strace 的區(qū)別
| 工具 | 跟蹤對(duì)象 | 應(yīng)用場(chǎng)景 | 層級(jí)關(guān)系 |
|---|---|---|---|
| ltrace | 用戶態(tài)庫函數(shù)調(diào)用 | 動(dòng)態(tài)庫交互分析 | 應(yīng)用程序?qū)?/td> |
| strace | 內(nèi)核態(tài)系統(tǒng)調(diào)用 | 系統(tǒng)資源訪問監(jiān)控 | 操作系統(tǒng)層 |
二、ltrace 工作原理
通過動(dòng)態(tài)鏈接器（LD_PRELOAD）注入攔截代碼，結(jié)合 ptrace 系統(tǒng)調(diào)用實(shí)現(xiàn)以下流程。
1. 劫持進(jìn)程的 PLT/GOT 表
PLT/GOT 表作用：
- 在動(dòng)態(tài)鏈接的程序中，函數(shù)調(diào)用通過 過程鏈接表（PLT） 和 全局偏移表（GOT） 實(shí)現(xiàn)。
- PLT 負(fù)責(zé)跳轉(zhuǎn)到 GOT 中存儲(chǔ)的實(shí)際函數(shù)地址，而 GOT 在程序運(yùn)行時(shí)由動(dòng)態(tài)鏈接器填充真實(shí)函數(shù)地址。
劫持機(jī)制：
- 通過修改目標(biāo)函數(shù)的 GOT 表項(xiàng)，使其指向自定義的監(jiān)控函數(shù)。
- 例如，將
puts函數(shù)的 GOT 地址替換為自定義函數(shù)my_puts的地址，從而實(shí)現(xiàn)調(diào)用重定向。
2. 重定向函數(shù)調(diào)用到監(jiān)控模塊
LD_PRELOAD 劫持：
- 使用
LD_PRELOAD環(huán)境變量預(yù)加載自定義動(dòng)態(tài)庫，庫中定義與目標(biāo)函數(shù)同名的符號(hào)（如puts）。 - 程序運(yùn)行時(shí)，動(dòng)態(tài)鏈接器優(yōu)先加載此庫中的函數(shù)實(shí)現(xiàn)，覆蓋原函數(shù)。
函數(shù)重定向?qū)崿F(xiàn)：
- 在自定義庫中通過
dlsym獲取原函數(shù)地址，并在自定義函數(shù)中插入監(jiān)控邏輯。
例如：
// 自定義動(dòng)態(tài)庫代碼（hook.c）
#define _GNU_SOURCE
#include <stdio.h>
#include <dlfcn.h>
// 定義原函數(shù)指針
typedef int (*orig_puts_type)(const char*);
int puts(const char* str) {
// 獲取原函數(shù)地址
orig_puts_type orig_puts = (orig_puts_type)dlsym(RTLD_NEXT, "puts");
// 監(jiān)控邏輯：打印參數(shù)
printf("[監(jiān)控] 調(diào)用 puts(\"%s\")\n", str);
// 調(diào)用原函數(shù)并返回結(jié)果
return orig_puts(str);
}3. 記錄函數(shù)入口參數(shù)和返回結(jié)果
參數(shù)捕獲：
- 在自定義函數(shù)中，通過參數(shù)列表直接訪問函數(shù)參數(shù)。
- 例如上述
puts函數(shù)中的str參數(shù)。
返回值記錄：
- 調(diào)用原函數(shù)后保存返回值，并可選擇記錄到日志或?qū)崟r(shí)輸出。
- 例如：
int puts(const char* str) {
orig_puts_type orig_puts = (orig_puts_type)dlsym(...);
int ret = orig_puts(str);
printf("[監(jiān)控] 返回值為 %d\n", ret);
return ret;
}4. 實(shí)時(shí)輸出調(diào)用信息到終端
終端輸出機(jī)制
- 在自定義函數(shù)中直接使用
printf或文件操作函數(shù)將監(jiān)控信息輸出到終端或日志文件。
結(jié)合 ptrace 的進(jìn)程控制
- 通過
ptrace系統(tǒng)調(diào)用附加到目標(biāo)進(jìn)程，暫停其執(zhí)行并注入監(jiān)控代碼。 - 例如，在進(jìn)程啟動(dòng)時(shí)附加并加載自定義庫，確保劫持生效。
5. 示例：監(jiān)控 puts 函數(shù)調(diào)用
編譯自定義庫：
gcc -shared -fPIC -o libhook.so hook.c -ldl
運(yùn)行目標(biāo)程序并注入監(jiān)控：
LD_PRELOAD=./libhook.so ./target_program
輸出效果：
[監(jiān)控] 調(diào)用 puts("Hello")
Hello
[監(jiān)控] 返回值為 6
三、安裝與使用
1. 安裝方法
# Debian/Ubuntu sudo apt-get install ltrace # RHEL/CentOS sudo yum install ltrace
2. 基本用法
ltrace 用于追蹤進(jìn)程調(diào)用的動(dòng)態(tài)庫函數(shù)（如 libc、glibc 等），捕獲函數(shù)入口參數(shù)、返回值和調(diào)用順序，語法如下：
ltrace [選項(xiàng)] <可執(zhí)行文件> [程序參數(shù)]
示例
# 基礎(chǔ)跟蹤 ltrace ./your_program # 跟蹤指定進(jìn)程 ltrace -p <PID> # 輸出到文件 ltrace -o debug.log ./server
四、功能詳解
1. 追蹤庫函數(shù)調(diào)用
1.1 特定函數(shù)追蹤
# 監(jiān)控內(nèi)存相關(guān)函數(shù) ltrace -e "malloc+free" ./memory_test # 輸出示例 malloc(1024) = 0x14762a0 free(0x14762a0) = <void>
1.2 全量函數(shù)追蹤
ltrace ./network_tool # 默認(rèn)顯示所有庫函數(shù)調(diào)用
2. 輸出格式解析
2.1 典型輸出包含三個(gè)核心部分
fopen("config.ini", "r") = 0x7f8a5c00b8a0 # 函數(shù)名+參數(shù) → 返回值
strlen("Hello") = 5 # 字符串長度計(jì)算
gettimeofday(0x7ffd8943f370, NULL) = 0 # 時(shí)間獲取調(diào)用2.2 性能分析
ltrace -c ./algorithm # 輸出示例 % time seconds usecs/call calls 函數(shù) 35.21 0.004235 105 40 malloc 28.17 0.003387 84 40 free 20.04 0.002410 60 40 strlen
3. 調(diào)試動(dòng)態(tài)鏈接庫問題
# 檢查 SSL 庫調(diào)用 ltrace -e "SSL_*" ./https_client # 典型問題：未調(diào)用 SSL_shutdown SSL_new(0x7f1344000ac0) = 0x152c300 SSL_connect(0x152c300) = -1
安全分析
# 監(jiān)控文件操作
ltrace -e "fopen+fclose" ./uploader
# 可疑行為示例
fopen("/etc/passwd", "r") = 0x173da204. 學(xué)習(xí)庫函數(shù)使用
ltrace ./encryption_tool | grep AES_
AES_set_encrypt_key("secret", 128, 0x7ffc52a3fb10) = 0
AES_cbc_encrypt(0x7ffc52a3fb90, 0x173da20, 64, ...) = <void>5.性能優(yōu)化
ltrace -cS ./image_processor | sort -nrk 1 # 結(jié)果顯示 80% 時(shí)間消耗在 libjpeg 的 jpeg_write_scanlines()
五、常用選項(xiàng)與過濾技巧
| 選項(xiàng) | 作用 | 示例 |
|---|---|---|
| -e <函數(shù)名> | 過濾特定函數(shù)（支持正則） | -e 'mem*' 匹配 memcpy/memset |
| -c | 統(tǒng)計(jì)函數(shù)調(diào)用次數(shù)與耗時(shí) | ltrace -c ./app |
| -o <文件> | 輸出到日志文件 | -o debug.log |
| -f | 跟蹤子進(jìn)程（多進(jìn)程程序） | -f ./multiprocess_app |
| -t | 顯示時(shí)間戳（-tt 微秒精度） | -tt 用于性能分析 |
組合使用示例：
ltrace -f -e 'f*' -tt -o libc.log ./multithread_app # 追蹤所有以f開頭的函數(shù)，記錄子進(jìn)程與時(shí)間戳
五、錯(cuò)誤場(chǎng)景診斷
| 常見問題 | ltrace 表現(xiàn) | 解決方法 |
|---|---|---|
| 動(dòng)態(tài)庫未找到 | dlopen("libmissing.so", 1) = 0 | 檢查 LD_LIBRARY_PATH 或安裝庫 |
| 函數(shù)參數(shù)類型錯(cuò)誤 | printf(0x55a1a2e2e260, 0x7f, 0x2a) | 校驗(yàn)格式字符串與參數(shù)匹配性 |
| 內(nèi)存雙重釋放 | free(0x55a1a2e2e260) = <void> 多次出現(xiàn) | 檢查代碼中 free 調(diào)用邏輯 |
| 文件句柄泄漏 | fopen("log.txt", "w") 無對(duì)應(yīng) fclose | 確保資源釋放 |
錯(cuò)誤日志示例：
fopen("config.json", "r") = 0 # 返回NULL指針，實(shí)際應(yīng)檢查errno
printf("%s", 0x55a1a2e2e260) = -1 # 參數(shù)類型不匹配導(dǎo)致失敗六、調(diào)試技巧
1. 追蹤已運(yùn)行進(jìn)程
ltrace -p 1234 -e fprintf # 附加到PID 1234并監(jiān)控fprintf調(diào)用
2. 過濾第三方庫函數(shù)
ltrace -e 'libssl.so*' ./https_client # 追蹤OpenSSL庫所有函數(shù)
3. 信號(hào)與多線程支持
ltrace -f -i ./multithread_server # 跟蹤多線程并顯示指令指針
七、關(guān)鍵追蹤類別及示例
1. 內(nèi)存管理函數(shù)
調(diào)試場(chǎng)景：檢測(cè)內(nèi)存泄漏（malloc 未配對(duì) free）
ltrace -e malloc,free ./memory_app ##################輸出示例###################################### malloc(1024) = 0x55a1a2e2e260 # 分配1KB內(nèi)存 free(0x55a1a2e2e260) = <void> # 釋放內(nèi)存
2. 字符串操作函數(shù)
錯(cuò)誤分析：strcpy 觸發(fā)緩沖區(qū)溢出（目標(biāo)地址空間不足）
ltrace -e strcpy,strlen ./string_processor
#########輸出示例#################
strlen("Hello") = 5
strcpy(0x7ffd4a3d4e60, "World") = 0x7ffd4a3d4e60 # 復(fù)制字符串3. 文件I/O函數(shù)
fopen/fread/fclose追蹤標(biāo)準(zhǔn)文件流操作。
性能優(yōu)化：高頻次小尺寸 fread 提示需增大緩沖區(qū)
ltrace -e fopen,fread,fclose ./file_reader
#######示例輸出############################
fopen("data.bin", "rb") = 0x55a1a2e2e290 # 打開文件
fread(0x7ffd4a3d4e60, 1, 4096, 0x55a1a2e2e290) = 1024 # 讀取1024字節(jié)
fclose(0x55a1a2e2e290) = 0 # 關(guān)閉文件4. 數(shù)學(xué)庫函數(shù)
ltrace -c -e pow,sqrt ./math_solver # -c 統(tǒng)計(jì)調(diào)用次數(shù)與耗時(shí) #########輸出################## % time seconds usecs/call calls function ------ ----------- ----------- ------ ------------ 68.2 0.420105 4201 100 pow 31.8 0.196200 1962 100 sqrt
5. 網(wǎng)絡(luò)通信函數(shù)
ltrace -e gethostbyname,connect ./network_client
#########輸出###################################
gethostbyname("example.com") = 0x55a1a2e2e350 # DNS解析
connect(3, {sa_family=AF_INET, sin_port=htons(80)...}, 16) = 0 # TCP連接6. 熱點(diǎn)函數(shù)分析
優(yōu)化方向：高頻 malloc 提示可引入內(nèi)存池
ltrace -c ./image_processor # 輸出函數(shù)調(diào)用統(tǒng)計(jì)表 ############輸出################# % time seconds usecs/call calls function ------ ----------- ----------- ------ ------------ 45.3 1.20210 1202 1000 malloc 30.1 0.80105 801 1000 free 24.6 0.65300 653 1000 memcpy
7. 耗時(shí)函數(shù)定位
結(jié)合 -T 顯示單次調(diào)用耗時(shí)
ltrace -T ./encryption_tool ########輸出##################### AES_encrypt(0x7ffd4a3d4e60, 0x7ffd4a3d4f60, 0x55a1a2e2e290) = <void> <3.142000> # 單次加密耗時(shí)3.1秒
總結(jié)
以上為個(gè)人經(jīng)驗(yàn)，希望能給大家一個(gè)參考，也希望大家多多支持腳本之家。
相關(guān)文章
動(dòng)態(tài)在線擴(kuò)容root根分區(qū)大小的方法詳解
這篇文章主要給大家介紹了關(guān)于如何動(dòng)態(tài)在線擴(kuò)容root根分區(qū)大小的方法，文中通過示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2018-05-05
這篇文章主要介紹了 LInux下如何掛載光盤找rpm包的方法步驟，文中通過示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2019-03-03
Apache 添加虛擬目錄注意事項(xiàng)，使用apache的朋友可以參考下。2011-08-08
apache documentroot指向htcdoc之外提示403錯(cuò)誤的解決方法
在windows和RH都碰到過，只要把主目錄指到其他地方后就出現(xiàn)權(quán)限不夠的403提示，郁悶了好久。2010-04-04
linux定時(shí)任務(wù)的一些相關(guān)操作匯總
這篇文章主要給大家介紹了關(guān)于linux定時(shí)任務(wù)的一些相關(guān)操作，文中通過示例代碼介紹的非常詳細(xì)，對(duì)大家學(xué)習(xí)或者使用linux系統(tǒng)組件具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面來一起學(xué)習(xí)學(xué)習(xí)吧2020-05-05
在本篇文章里小編給大家整理的是關(guān)于linux文件目錄管理命令整理總結(jié)，需要的朋友們參考下。2019-11-11
CentOS下RabbitMq高可用集群環(huán)境搭建教程
這篇文章主要為大家詳細(xì)介紹了CentOS下RabbitMq高可用集群環(huán)境搭建教程，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2017-08-08
Ubuntu中如何實(shí)現(xiàn)更新Linux內(nèi)核
本文詳細(xì)介紹了如何使用三種方法更新Ubuntu中的Linux內(nèi)核,包括系統(tǒng)更新流程、使用系統(tǒng)更新程序強(qiáng)制更新以及手動(dòng)使用Mainline選擇和安裝新內(nèi)核2025-01-01
作為網(wǎng)絡(luò)安全工程師,SSH（Secure Shell）服務(wù)的安全配置是我們?nèi)粘９ぷ髦胁豢珊鲆暤闹匾h(huán)節(jié),本文將從基礎(chǔ)配置到高級(jí)安全加固,全面解析SSH服務(wù)的各項(xiàng)參數(shù),希望可以幫助大家構(gòu)建更加安全的遠(yuǎn)程管理環(huán)境2025-06-06
Linux服務(wù)器如何設(shè)置啟動(dòng)自動(dòng)登錄
在遠(yuǎn)程操作服務(wù)器時(shí),配置自動(dòng)登錄可以帶來便利,首先修改/etc/passwd文件,將root用戶的密碼字段清空,接著,修改/etc/gdm/custom.conf文件,在[daemon]部分添加或修改自動(dòng)登錄的用戶信息,完成后重啟服務(wù)器,即可實(shí)現(xiàn)用戶自動(dòng)登錄2024-09-09