[发明专利]一种内核源码级的系统调用跟踪方法

权利要求书

1.一种内核源码级的系统调用跟踪方法，步骤包括：

1)在Linux内核源码实现系统调用的汇编文件的同级目录下，添加含系统调用号捕获函数的文件；

2)使用汇编指令调用系统调用号捕获函数，获取系统调用号；

3)将获得的系统调用号存储记录并进行频率统计，实现系统调用跟踪。

2.根据权利要求1所述的方法，其特征在于，汇编指令为可获取系统调用号的指令。

3.根据权利要求1所述的方法，其特征在于，系统调用号捕获函数为自己实现函数，采用内联汇编实现。

4.根据权利要求1所述的方法，其特征在于，在调用系统调用号捕获函数之前保护现场，包括对链接寄存器lr、公用寄存器r0-r12的压栈以及程序状态寄存器cpsr的保护，使用的汇编语句包括stmdb、mrs、ldmia，调用结束之后恢复现场。

5.根据权利要求1所述的方法，其特征在于，通过系统调用号捕获函数从r7寄存器中获取系统调用号。

6.根据权利要求1所述的方法，其特征在于，通过内核输出函数printk或者内核写文件的方式将系统调用号存储记录。

7.根据权利要求6所述的方法，其特征在于，先将系统调用号使用次数存入数组，每次统计n个系统调用号后通过内核输出函数printk输出到屏幕，再利用putty工具的log功能将屏幕所有输出的字符记录到日志文件。

8.根据权利要求1所述的方法，其特征在于，频率统计是指对全部系统调用号在一定的时间间隔内被访问的次数统计。