straceにカスタム構造体を追加する

Question

私は、ioctl syscallsを介してカーネルドライバとやり取りするユーザーモードの共有オブジェクトをリバースエンジニアリングしようとしています。私は、カーネルドライバのioctlインタフェース（ioctlコマンド番号の#define、ioctlへの各種データの構造体定義）の定義を含むヘッダファイルを持っています。

私はstraceがシステムコールに渡されるユーザーポインタを参照解除する能力を持っていることを知っていますが、明らかにioctlに渡されたカスタム構造体の参照を解除することはできません。私の定義をstraceに追加する簡単な方法はありますか？ポインタアドレスだけでなく、意味のあるデータをioctlに渡すことができますか？

私はstraceのソースを持っていて、それをコンパイル/インストールに成功しましたが、私自身のヘッダを含める試みは何の効果もありませんでした。

Answer 1

straceビルドでは構造体を自動的にイントロスペクトしたりパーザを生成したりすることはありません。構造体を処理するコードを記述する必要があります。

Answer 2

これを達成する最も簡単な方法は、ioctl()のライブラリインターポーザを作成することです。 Linuxでこれを行うには良いガイドがありますhere

アプリケーションで使用するカスタムコマンド番号を確認できます。これらの構造体をダンプします。