用systemtap跟踪打印动态链接库的所有c++函数调用过程

用systemtap跟踪打印动态链接库的所有c++函数调用过程

May 07, 2015 | 1 Minute Read

• ltrace 的问题
  用ltrace 可以打印所有的so文件调用了。但上次试过如果so是自己用dlopen来加载的。 就是在elf结构里面没有对应的依赖项的情况下，ltrace好像是没有做对应的调用了。 用systemtap的就没有这个问题，打印输出也更灵活一些。

• systemtap的解析c++ 函数问题
  systemtap的 probe point 指定函数名，是支持c++ 方式指定名字的。 但默认的打印输出却只能输出函数名，不包含c++ 类名。

c++ 的函数符号是经过修饰的，比如用 nm *.so 查看就可以看到 _Z开头一大堆函数名字。

c++filt _ZZN9log4cplus19initializeLog4cplusEvE11initialized

log4cplus::initializeLog4cplus()::initialized

systemtap的 ppfunc () 函数只输出”initialized” systemtap的 probefunc () 函数输出 “_ZZN9log4cplus19initializeLog4cplusEvE11initialized” 其实我们想要的是 “log4cplus::initializeLog4cplus()::initialized” 但看一下文件是没有这个tapset函数的，估计的自己写一个才行。

还好有c++filt 这个命令，可以做c++ 函数名的demangle。 我们就可以简单用probefunc 打印 然后在自己用c++filt 命令来转换一下好了。

• systemtap的函数调用跟踪
  systemtap的资料就有一个 para-callgraph.stp ，根据自己的要求做修改吧。

我是这样用的，打印所有libTest.so 源码文件 .hpp *.cpp 的所有函数， 也就是只有c++的函数。 其实用来跟踪c函数调用那些用起来更好用吧，都不用做c++ 函数名转换了。根据自己要求来设置跟踪哪些函数吧。 stap para-callgraph.stp ‘process(“/usr/lib/libTest.so”).function(“@*pp”)’ ‘process(“/usr/lib/libTest.so”).function(“Init”)’ > trace_file.txt

#! /usr/bin/env stap

function trace(entry_p, extra) {
  /* %( $# > 1 %? if (tid() in trace) %) */
  %( $# > 1 %? if (2 > 1) %)
  printf("%s%s%s %s\n",
         thread_indent (entry_p),
         (entry_p>0?"->":"<-"),
         /* ppfunc (),  只有函数名，没有包含类名*/
         probefunc (),
         extra)
}


%( $# > 1 %?
global trace
probe $2.call {
  trace[tid()] = 1
}
probe $2.return {
  delete trace[tid()]
}
%)

probe $1.call   { trace(1, $$parms) }
probe $1.return { trace(-1, $$return) }

// 第一个参数是跟踪的打印的函数，第二个参数是触发记录的函数。
// https://sourceware.org/systemtap/langref/Probe_points.html#SECTION00051300000000000000
// probe_point = 
// stap para-callgraph.stp 'kernel.function("*@fs/*.c")' 'kernel.function("sys_read")':
// stap para-callgraph.stp  'process("/usr/lib/libtest.so").function("*")' 'process("/usr/lib/libtest.so").function("TestInit")'
// stap para-callgraph.stp  'process("/usr/lib/libtest.so").function("*@*cpp")' 'process("/usr/lib/libtest.so").function("TestInit")'
// stap para-callgraph.stp  'process("/usr/lib/libtest.so").function("*@*cpp:*")' 'process("/usr/lib/libtest.so").function("TestInit")'
// stap para-callgraph.stp  'process("/usr/lib/libtest.so").function("*@*cpp:1-200")' 'process("/usr/lib/libtest.so").function("TestInit")'

• 写个简单的perl脚本来调用c++filt 来做函数名转换

#!/usr/bin/perl -w
use strict;


open(INFILE, "trace_file.txt");
open(OUTFILE, ">trace_file_2.txt");

my $line;
while ($line = ){
  if ($line =~ /boost|Trace/) {
    next;
  }
  if ($line =~ /(.*)(_Z\S+)(.*)/) {
    my $function_name = `c++filt $2`;

    chomp($function_name);
    print OUTFILE  $1, $function_name, $3, "\n";
  } else {
    print OUTFILE $line;
  }
}

close INFILE;
close OUTFILE;

原文：https://gmd20.github.io/blog/用systemtap跟踪打印动态链接库的所有c++函数调用过程/