question sur strace

Bonjour à tous,

voila j'ai utilisé la commande strace et j'ai beaucoup d'interrogation sur ce programme.

je vois lorsque je fais strace ./a.out énormément d'appel systeme avant d'arriver au début de mon programme. Qui a ajouté tous ces appels systemes ? le compilateur ?

ensuite je vois :
openat(AT_FDCWD, "/lib/x86_64-linux-gnu/libc.so.6", O_RDONLY|O_CLOEXEC) = 3
read(3, "\177ELF\2\1\1\3\0\0\0\0\0\0\0\0\3\0>\0\1\0\0\0\260\34\2\0\0\0\0\0"…, 832) = 832

je connais les appels systemes openat et read, mais c'est quoi \177ELF\2\1\1\3\0\0\0\0\0\0\0\0\3\0>\0\1\0\0\0\260\34\2\0\0\0\0\0, une zone mémoire de mon programme a.out ?
et donc je place a cette zone mémoire que les 832 premiers octets de la libc ?

Merci d'avance pour votre aide ?

Citation:

---

je vois lorsque je fais strace ./a.out énormément d'appel systeme avant d'arriver au début de mon programme. Qui a ajouté tous ces appels systemes ? le compilateur ?

---

Oui, il a ajouté les routines de chargement des bibliothèques dynamiques

Citation:

---

je connais les appels systemes openat et read, mais c'est quoi \177ELF\2\1\1\3\0\0\0\0\0\0\0\0\3\0>\0\1\0\0\0\260\34\2\0\0\0\0\0, une zone mémoire de mon programme a.out ?

---

Non, ta fonction openat ouvre la libc, puis la fonction read lit le début du contenu de celle-ci.

salut,

Citation:

---

Envoyé par cosmoff

c'est quoi \177ELF\2\1\1\3\0\0\0\0\0\0\0\0\3\0>\0\1\0\0\0\260\34\2\0\0\0\0\0

---

les premiers octets du fichier /lib/x86_64-linux-gnu/libc.so.6 (qui est une lib partagée, donc un binaire ELF, on reconnait d'ailleurs le magic number \x7fELF au début)

ok mais pourquoi read nous montre pas en second argument le buffer utilisé, read nous montre ce qu'il met dans le buffer c'est bizarre non ?

Parce que strace, plutôt que t'afficher l'adresse du buffer, t'affiche le contenu. C'est quand-même plus pratique pour tracer les appels systèmes.

C'est dans la doc (extrait) :

Citation:

---

Character pointers are dereferenced and printed as C strings. Non-printing characters in strings are normally represented by ordinary C escape codes. Only the first strsize (32 by default) bytes of strings are printed; longer strings have an ellipsis appended following the closing quote. Here is a line from ''ls -l'' where the getpwuid library routine is reading the password file:

read(3, "root::0:0:System Administrator:/"..., 1024) = 422

---

merci beaucoup pour vos réponses, c'est plus clair maintenant :)