ptraceを使ったシステムコールのトレース

Question

私はコマンドで実行されたすべてのシステムコール（例えば/ bin/ls）をリストするプログラムを書いています。私は、ファイルを開く場合：今、私は何をしようとしていることは、それは

例に渡されるすべてのシステムコールの引数、環境変数、コマンドライン引数を見つけることです。システムコールsys_accessはファイルを正しく開きますか？しかし、どのようにこれらの価値を得るために？
open、read、write、closeのようなシステムコールに対してこれをしたい。

私の研究によれば、これらはレジスタになければなりません（ebx - edx）もしそうなら、これらのレジスタ値は何を意味していますか？ 私はこれを持っていますlink。
しかし、私は本当にそこから多くを得ることができませんでした。これについてのこれ以上の参考文献は多くの役に立ちます。

Answer 1

（（あなたがそれを受け入れることができます）上記のコメントの改訂形）：

詳細なシステムコールのパラメータは、Linuxカーネルヘッダsyscalls.hで検索することができます。上記の場合 は、sys_access（x86版＃33）2つのパラメータのみがあるよう：あなたのファイル名がアドレス0x4c4d8eで保存したので、

• 最初のファイル名へのポインタがあるの
• 2番目のパラメータはファイルモードである（参照このシステムコールへの第三のパラメータが存在しないようにモードフラグが）
• を定義し、EDXは関連していないと、いくつかの不定値にこのシステムコールの

戻り値を含む-2（ENOENT、errno-base.hで定義されている）、これが意味エラー（そのようなファイルやディレクトリはありません）。

straceユーティリティの機能を複製していることにも注意してください（上記のBasileのコメントを参照）。