Se pensi a come strace
funziona, allora ha perfettamente senso che nessuno dei builtin di Bash sarebbe rintracciabile. strace
può solo tracciare gli eseguibili effettivi, mentre i builtin non lo sono.
Ad esempio, il mio cd
comando:
$ type cd
cd is a function
cd ()
{
builtin cd "$@";
local result=$?;
__rvm_project_rvmrc;
__rvm_after_cd;
return $result
}
Trucco per stracciare cd?
Mi sono imbattuto in questa tecnica in cui è possibile invocare strace
il bash
processo reale e, facendo ciò, indirettamente tracciare cd
quella strada.
Esempio
$ stty -echo
$ cat | strace bash > /dev/null
Il che mi ha permesso di bash
seguire il processo come segue:
....
getegid() = 501
getuid() = 500
getgid() = 501
access("/bin/bash", X_OK) = 0
stat("/bin/bash", {st_mode=S_IFREG|0755, st_size=940312, ...}) = 0
geteuid() = 500
getegid() = 501
getuid() = 500
getgid() = 501
access("/bin/bash", R_OK) = 0
getpgrp() = 32438
rt_sigaction(SIGCHLD, {0x43e360, [], SA_RESTORER, 0x34e7233140}, {SIG_DFL, [], SA_RESTORER, 0x34e7233140}, 8) = 0
getrlimit(RLIMIT_NPROC, {rlim_cur=1024, rlim_max=62265}) = 0
rt_sigprocmask(SIG_BLOCK, NULL, [], 8) = 0
fcntl(0, F_GETFL) = 0 (flags O_RDONLY)
fstat(0, {st_mode=S_IFIFO|0600, st_size=0, ...}) = 0
lseek(0, 0, SEEK_CUR) = -1 ESPIPE (Illegal seek)
rt_sigprocmask(SIG_BLOCK, NULL, [], 8) = 0
read(0,
Questo è il prompt di Bash, dove è seduto lì, in attesa di alcuni input. Quindi diamo il comando cd ..
:
read(0, "c", 1) = 1
read(0, "d", 1) = 1
read(0, " ", 1) = 1
read(0, ".", 1) = 1
read(0, ".", 1) = 1
read(0, "\n", 1) = 1
stat("/home", {st_mode=S_IFDIR|0755, st_size=4096, ...}) = 0
stat("/home/saml", {st_mode=S_IFDIR|0700, st_size=32768, ...}) = 0
stat("/home/saml/tst", {st_mode=S_IFDIR|0775, st_size=4096, ...}) = 0
stat("/home/saml/tst/90609", {st_mode=S_IFDIR|0775, st_size=4096, ...}) = 0
stat("/home/saml/tst/90609", {st_mode=S_IFDIR|0775, st_size=4096, ...}) = 0
chdir("/home/saml/tst") = 0
rt_sigprocmask(SIG_BLOCK, NULL, [], 8) = 0
read(0,
Dall'output sopra, puoi vedere dove ho digitato il comando cd ..
e premere invio, ( \n
). Da lì puoi vedere che la stat()
funzione è stata chiamata e che in seguito Bash è seduto a un altro read(0..
prompt, in attesa di un altro comando.
strace
non eseguire un programma non si traduca in una traccia?