system call table

[Weissbrot]

wie kann ich alle bisherigen system calls einer Sitzung anzeigen lassen?

[Weissbrot]

OK,
wahrscheinlich geht es mit strace, ich krieg's aber nicht hin!
Beispiel:

Code: Alles auswählen

:~$ strace -c >/dev/null ls
% time     seconds  usecs/call     calls    errors syscall
------ ----------- ----------- --------- --------- ----------------
   nan    0.000000           0        12           read
   nan    0.000000           0         1           write
   nan    0.000000           0        40        13 open
   nan    0.000000           0        29           close

ich suche aber eine Ausgabe, die mir den Speicherbereich zeigt, z.B:

Code: Alles auswählen

sys_read  = 0xc0156ebb
sys_write = 0xc0156fc7

Hat jemand eine Idee?

[bmario]

Hi,

soweit ich weiß, sind die syscalls im Linux Kernel alle Interrupt basiert,
d.h. es werden die Parameter in die Register geladen und dann ein bestimmter Interrupt ausgelöst.
Dadurch wird in den Kernelspace (Ring 0) gesprungen und der Kernel bearbeitet dann diese "Anfrage".
(Zumindest ist das auf x86 / x86-64 so).

Mit anderen Worten, die Syscalls haben keinen Speicherbereich in dem Sinne, dass du ihn anspringen könntest.

Mario