Discussion :

[cosmoff]

Bonjour à tous,

voila j'ai utilisé la commande strace et j'ai beaucoup d'interrogation sur ce programme.

je vois lorsque je fais strace ./a.out énormément d'appel systeme avant d'arriver au début de mon programme. Qui a ajouté tous ces appels systemes ? le compilateur ?

ensuite je vois :
openat(AT_FDCWD, "/lib/x86_64-linux-gnu/libc.so.6", O_RDONLY|O_CLOEXEC) = 3
read(3, "\177ELF\2\1\1\3\0\0\0\0\0\0\0\0\3\0>\0\1\0\0\0\260\34\2\0\0\0\0\0"…, 832) = 832

je connais les appels systemes openat et read, mais c'est quoi \177ELF\2\1\1\3\0\0\0\0\0\0\0\0\3\0>\0\1\0\0\0\260\34\2\0\0\0\0\0, une zone mémoire de mon programme a.out ?
et donc je place a cette zone mémoire que les 832 premiers octets de la libc ?

Merci d'avance pour votre aide ?

[chrtophe]

je vois lorsque je fais strace ./a.out énormément d'appel systeme avant d'arriver au début de mon programme. Qui a ajouté tous ces appels systemes ? le compilateur ?

Oui, il a ajouté les routines de chargement des bibliothèques dynamiques

je connais les appels systemes openat et read, mais c'est quoi \177ELF\2\1\1\3\0\0\0\0\0\0\0\0\3\0>\0\1\0\0\0\260\34\2\0\0\0\0\0, une zone mémoire de mon programme a.out ?

Non, ta fonction openat ouvre la libc, puis la fonction read lit le début du contenu de celle-ci.

[BufferBob]

salut,

c'est quoi \177ELF\2\1\1\3\0\0\0\0\0\0\0\0\3\0>\0\1\0\0\0\260\34\2\0\0\0\0\0

les premiers octets du fichier /lib/x86_64-linux-gnu/libc.so.6 (qui est une lib partagée, donc un binaire ELF, on reconnait d'ailleurs le magic number \x7fELF au début)

[cosmoff]

ok mais pourquoi read nous montre pas en second argument le buffer utilisé, read nous montre ce qu'il met dans le buffer c'est bizarre non ?

[chrtophe]

Parce que strace, plutôt que t'afficher l'adresse du buffer, t'affiche le contenu. C'est quand-même plus pratique pour tracer les appels systèmes.

C'est dans la doc (extrait) :

Character pointers are dereferenced and printed as C strings. Non-printing characters in strings are normally represented by ordinary C escape codes. Only the first strsize (32 by default) bytes of strings are printed; longer strings have an ellipsis appended following the closing quote. Here is a line from ''ls -l'' where the getpwuid library routine is reading the password file:

read(3, "root::0:0:System Administrator:/"..., 1024) = 422

[cosmoff]

merci beaucoup pour vos réponses, c'est plus clair maintenant