最小的可运行示例
如果概念不清楚，那么您可能还没有看到一个更简单的示例来解释它。
在这种情况下，该示例是独立的Linux x86_64程序集（无libc）的hello世界：
你好
.text
.global _start
_start:
/* write */
mov $1, %rax /* syscall number */
mov $1, %rdi /* stdout */
mov $msg, %rsi /* buffer */
mov $len, %rdx /* buffer len */
syscall
/* exit */
mov $60, %rax /* exit status */
mov $0, %rdi /* syscall number */
syscall
msg:
.ascii "hello\n"
len = . - msg
GitHub上游。
组装并运行：
as -o hello.o hello.S
ld -o hello.out hello.o
./hello.out
输出预期：
hello
现在，在该示例上使用strace：
env -i ASDF=qwer strace -o strace.log -s999 -v ./hello.out arg0 arg1
cat strace.log
我们用：
strace.log 现在包含：
execve("./hello.out", ["./hello.out", "arg0", "arg1"], ["ASDF=qwer"]) = 0
write(1, "hello\n", 6) = 6
exit(0) = ?
+++ exited with 0 +++
通过这样一个最小的示例，输出的每个字符都是不言而喻的：
execve行：显示如何strace执行hello.out，包括CLI参数和环境，如记录man execve
writeline：显示我们进行的写入系统调用。6是字符串的长度"hello\n"。
= 6是系统调用的返回值，如记录中man 2 write所述，它是写入的字节数。
exitline：显示我们进行的退出系统调用。由于程序已退出，因此没有返回值！
更复杂的例子
strace的应用程序当然是要查看复杂程序实际上在执行哪些系统调用来帮助调试/优化程序。
值得注意的是，您在Linux中可能会遇到的大多数系统调用都带有glibc包装器，其中许多来自POSIX。
在内部，glibc包装器或多或少使用内联汇编，如下所示：如何通过内联汇编中的sysenter调用系统调用？
您应该研究的下一个示例是POSIX writehello world：
main.c
#define _XOPEN_SOURCE 700
#include <unistd.h>
int main(void) {
char *msg = "hello\n";
write(1, msg, 6);
return 0;
}
编译并运行：
gcc -std=c99 -Wall -Wextra -pedantic -o main.out main.c
./main.out
这次，您将看到glibc在main为main设置一个不错的环境之前正在进行大量系统调用。
这是因为我们现在不使用独立程序，而是使用更通用的glibc程序，该程序允许libc功能。
然后，在每一端strace.log包含：
write(1, "hello\n", 6) = 6
exit_group(0) = ?
+++ exited with 0 +++
因此，我们得出的结论是，writePOSIX函数使用Linux write系统调用令人惊讶！
我们还观察到return 0导致exit_group呼叫而不是exit。哈，我不知道这件事！这就是为什么strace这么酷。man exit_group然后说明：
此系统调用等效于exit（2），不同之处在于它不仅终止调用线程，而且终止调用进程的线程组中的所有线程。
这是我研究哪个系统调用dlopen使用的另一个示例：https : //unix.stackexchange.com/questions/226524/what-system-call-is-used-to-load-libraries-in-linux/462710#462710
在Ubuntu 16.04，GCC 6.4.0，Linux内核4.4.0中进行了测试。
