Equivalente a "truss -T" e "truss -U" no Linux?

Existe um equivalente ao que a opção -Te -Udo trussutilitário Solaris faz no Linux.

Esses são para especificar uma chamada do sistema ( -T) ou função de biblioteca ( -U) que, quando chamada pelo aplicativo rastreado, faria com que ele parasse.

Ou, dito de outra forma, eu gostaria que qualquer processo iniciado por um aplicativo rastreado fosse interrompido (como se matado pelo SIGSTOP) assim que ele fizer uma chamada de sistema ou uma chamada de função de biblioteca compartilhada.

stracee ltraceno Linux fornecem muitos dos recursos do Solaris truss, mas eles não parecem estar fazendo isso.

Por exemplo:

truss -f -T open cmd

Seria assim, strace -f cmdexceto que, se o processo em execução cmdou qualquer de seus descendentes fizer uma openchamada do sistema, ele seria interrompido imediatamente (e eu posso retomar mais tarde, conforme minha conveniência)

Em alguns casos, eu poderia usar gdbos catch syscall, mas estava procurando uma solução que pudesse seguir os garfos de maneira conveniente e continuar fazendo isso para todos os processos bifurcados e continuar fazendo isso mesmo depois de execves.

Parece que me lembro de algum utilitário que oferece a mesma funcionalidade, mesmo uma (ou opções para esse mesmo utilitário) para aplicativos de etapa única entre algumas ocorrências de algum syscall remotamente assim, mas minha memória está com uma falha de memória, não posso nem ter certeza isso foi no Linux.

Que eu saiba, isso não pode ser feito com stracea ptracefunção que é usada internamente SIGSTOPou SIGINTem chamadas.

EDITAR:

Eu inseri esta solução simples em ministrace , para que nenhuma codificação seja necessária.

Minha solução proposta, se nem todas as funcionalidades do strace forem necessárias, seria modificar o ministerace - que eu encontrei aqui Escreva um strace em 70 linhas de código .

Em um programa único, você pode adicionar duas linhas antes do seguinte código:

if (wait_for_syscall(child) != 0) break;

Pseudo-código:

if(syscall == SYS_write)
    do {
        char str[4];
        gets(str);  // waits until enter to continue    
    } while(0);

Eu não dediquei nada disso, essas etapas finais são deixadas para você.

O Systemtap deve poder fazer o que você está procurando, esse é um bom guia:

https://access.redhat.com/site/documentation/en-US/Red_Hat_Enterprise_Linux/5/html/SystemTap_Beginners_Guide/