Исходное сообщение
"Раздел полезных советов: Трассировка обмена данными через Un..." Отправлено auto_tips, 12-Апр-18 10:04
Для Unix domain socket до сих пор отсутствовал инструмент  для захвата или ослеживания содержимого канала связи, наподобие tcpdump для IP. Для решения данной задачи [[http://laforge.gnumonks.org/blog/20180330-udtrace/ подготовлен]] новый инструмент [[https://github.com/laf0rge/udtrace udtrace]], который реализован в виде разделяемой библиотеки, подключаемой через LD_PRELOAD. Загружаем код из Git:     git clone git://git.gnumonks.org/udtrace Собираем командой:     make Запускаем интересующее приложение в режиме трасиировки:     LD_PRELOAD=libudtrace.os программа Например, чтобы узнать какие данные передаёт systemctl через Unix-сокет при выполнении команды "stat", можно запустить:     LD_PRELOAD=libudtrace.so systemctl status     >>> UDTRACE: Unix Domain Socket Trace initialized (TITAN support DISABLED)     >>> UDTRACE: Adding FD 4     >>> UDTRACE: connect(4, "/run/dbus/system_bus_socket")     4 sendmsg W 00415554482045585445524e414c20     4 sendmsg W 3331333033303330     4 sendmsg W 0d0a4e45474f54494154455f554e49585f46440d0a424547494e0d0a     [...]      UDTRACE: Removing FD 4 где, * 4 - номер файлового дескриптора * sendmsg - имя системного вызова (кроме sendmsg может быть  read, write , readv и т.п.) * R|W - операция чтения или записи (со стороны отслеживаемого процесса) * шестнадцатеричный дамп переданных или полученных данных (отображаются только реально переданные через сокет данные, а не попавшие буфер передачи) Для декодирования шестнадцатеричного дампа можно собрать декодировщики от проекта Osmocom, написанные на языке TTCN-3 с использованием [[https://projects.eclipse.org/projects/tools.titan Eclipse TITAN]]. Для их включения при сборке можно указать флаг    make ENABLE_TITAN=1 После чего запускать трассировку строкой вида:    LD_LIBRARY_PATH=/usr/lib/titan LD_PRELOAD=libudtrace.so systemctl status URL: http://laforge.gnumonks.org/blog/20180330-udtrace/ Обсуждается: https://www.opennet.ru/tips/info/3057.shtml