linux应用程序如何监控系统调用

[zhenimei100]

例如，希望我的应用程序可以监控，控制台或者其他进程执行过rm、mv、kill等系统调用命令。该如何实现？给个思路或者给个方向也行。

[mouse_zhu]

首先获得系统调用表的地址，然后截获系统调用，将系统调用表里的地址指向记录函数，记录完后，再返回原系统调用函数

[ikko]

引用 楼主 zhenimei100的回复:

例如，希望我的应用程序可以监控，控制台或者其他进程执行过rm、mv、kill等系统调用命令。该如何实现？给个思路或者给个方向也行。

那得多少资源啊啊啊啊

[fly 100%]

这些应用都在busybox里面，这里面应用记录下就好