是否可以使用 DTrace 查看传递给 strncpy 的参数？

Posted 2023-03-06

【中文标题】是否可以使用 DTrace 查看传递给 strncpy 的参数？

【英文标题】：Is is possible to use DTrace to view the arguments passed to strncpy?

【发布时间】：2009-06-11 01:22:27

【问题描述】：

我知道我可以写一个 interposer 来观察传递给 strncpy 库调用的参数，但使用 DTrace 似乎应该很容易做到这一点。

【参考方案1】：

这是一个工作变体（仅在 Mac 上测试）：

#!/usr/sbin/dtrace -s
pid$target::strncpy:entry

    printf( "%s( %X, %s, %lld )\n",
        probefunc,
        arg0,
        copyinstr(arg1),
        arg2 );

copyinstr 是必需的，因为字符串来自用户态进入内核。