TL; DR

나는이 답변을 쓸 때 새로운 대안을 계속 찾았으므로 각 질문에 대해 약간의 세부 사항을 작성하고 통계를 작성했습니다. 기본적으로 다음 중 하나를 수행 할 수 있습니다.

• 깨끗하고 빠른 방법을 제공하는 Gilles의 답변을 읽으십시오 (에 의존 /proc).
• 설명서 리소스를 사용하십시오.
• 시스템의 C 헤더 파일을 사용하십시오.
• 커널 소스 코드 자체를 사용하십시오.
• /sys디렉토리를 사용하십시오 .

수학을 한 후에 /sys파일 시스템을 사용하는 것이 좋습니다 . 시스템 호출 수 측면에서 최상의 결과를 제공하는 것 같습니다. 다른 트릭에 대해 읽고 싶지 않다면 해당 섹션으로 바로 이동할 수 있습니다.

설명서 리소스 사용

그 중 일부를 놓칠 수도 있지만 apropos섹션 2 (시스템 호출)에 속하는 모든 맨 페이지를 나열 하는 데 사용할 수 있습니다 .

$ apropos -s2 . | awk '{print $1}' | column

_{column멋진 열 출력을 원하지 않으면 제거하십시오 .}

방금 찾았지만 시스템 호출에 대한 Linux 매뉴얼 페이지가 있으며 대부분의 시스템 호출을 찾을 수 있습니다.

$ man syscalls

나는 또한 흥미로운 두 웹 사이트를 발견했다.

• 시스템 호출 테이블
• Linux / i386 시스템 호출

헤더 파일 사용

편집 : 사용 가능한 시스템 호출을 결정하는 프로그래밍 방식으로 (또는 적어도 문서화 된 기능에 의존하지 않고) 커널이 시스템 호출 테이블을 최소한의 형태로 유지하지 않을까 걱정됩니다. 문자열 목록 (아마도 문자열을 조작 할 것으로 예상 됨). 이 수준에서는 함수 이름이 아닌 함수 주소와 포인터에 대해 더 많이 이야기하고 있습니다.

방금 내 /usr/include디렉토리를 탐색 grep하고 몇 가지 사항을 탐색했습니다 . 다음 디렉토리가 흥미로울 수 있습니다. 아키텍처와 배포판에 따라 일부 컴퓨터에서 다를 수 있지만 조정할 수있을 것입니다.

• / usr / include / linux
• / usr / include / x86_64-linux-gnu
• / usr / include / sys
• / usr / include / asm-generic

이 파일에서 함수 정의를 찾아 보면 시스템 정의가 완전히 정의되지 않았더라도 많은 시스템 호출을 보게됩니다. grep이 디렉토리에서 몇 가지를 실행했으며 일부 시스템 호출에 대한 언급을 찾을 수있었습니다. 예를 들면 다음과 같습니다.

$ grep 'sys_exit' /usr/include -R
asm-generic/unistd.h:__SYSCALL(__NR_exit, sys_exit)

그래서, 나는 그들 중 일부를 찾는 다른 방법을 추측하고 있습니다 :

$ egrep '^__SYSCALL' /usr/include -Rh | awk '{print $2}' | tr -d ')'

커널의 소스 코드와 syscall 테이블 사용

또 다른 해결책은 커널 소스 코드 자체 (헤더뿐만 아니라)를 사용하고 효율적으로 검색하는 방법을 찾는 것입니다. 커널 커밋 303395ac3bf3e2cb488435537d416bc840438fcb이므로 이전보다 조금 더 쉽습니다. 다음은 3.13 (내 커널)의 예입니다.

$ wget https://git.kernel.org/cgit/linux/kernel/git/stable/linux-stable.git/plain/arch/x86/syscalls/syscall_64.tbl?id=refs/tags/v3.13 -O syscall_64.tbl

이제 실제 syscalls 테이블을 얻었으므로 찾아보십시오.

$ while read line; do awk '! /#/ {print $3}'; done < syscall_64.tbl

_{당신은 사용 방법을 찾을 수 uname및 arch다운로드하기 tbl에서 파일 바로 git.kernel.org 실행중인 커널 버전 및 아키텍처에 기반을.}

/sys파일 시스템 사용

Gilles의 대답은 나에게 약간의 영감을 주었고, 당신은 그 시스템 호출을 내부에서 찾을 수 있습니다 /sys/kernel/debug/tracing/events/syscalls. 이 디렉토리는 시스템에서 각 시스템 호출의 사용을 모니터하는 데 사용됩니다. 각 syscall에는 두 개의 디렉토리가 있습니다.

• sys_enter_ [syscall]
• sys_exit_ [syscall]

따라서, 사용 ls, grep및 cut…

$ ls /sys/kernel/debug/tracing/events/syscalls | grep 'sys_enter' | cut -d'_' -f3

통계

내 시스템에서 :

• 매뉴얼 페이지를 사용하여 440 개의 시스템 호출이 나타났습니다.
• grep대한 -ing __SYSCALL헤더 파일의 212 시스템 호출을 밝혔다.
• 커널 소스에서 syscalls 테이블을 읽으면 346 개의 시스템 호출이 나타났습니다.
• /sys공개 된 290 시스템 호출을 사용 합니다.

이제 모든 것을한데 모으면 …

$ apropos -s2 . | awk '{print $1}' > system_calls.txt
$ egrep '^__SYSCALL' /usr/include -Rh | awk '{print $2}' | tr -d ')' >> system_calls.txt
$ while read line; do awk '! /#/ {print $3}'; done < syscall_64.tbl >> system_calls.txt
$ ls /sys/kernel/debug/tracing/events/syscalls | grep 'sys_enter' | cut -d'_' -f3 >> system_calls.txt

$ sort < system_calls.txt | uniq | wc -l
707

707 개의 시스템 호출이 있습니다! 물론이 숫자는 3.13은 274 개의 시스템 호출 만 제공하기 때문에 “시스템 호출”의 매우 유연한 정의를 반영합니다 (읽기 /sys는 가장 가까운 솔루션 인 것 같습니다).

답변

$ cat /proc/kallsyms | grep <sys_call_name>

$ cat /proc/kallsyms