Как посмотреть, какие системные вызовы выполняются работающим приложением?

Чтобы посмотреть, какие системные вызовы выполняет работающее приложение, можно использовать утилиту strace в Linux. Она позволяет отследить все системные вызовы, которые делает процесс.

Пример использования:

strace -p <PID>

где <PID> — идентификатор процесса.

Если нужно запустить программу и сразу отследить системные вызовы:

strace ./your_program

Для более детального анализа можно использовать опции:

• -f — отслеживать дочерние процессы
• -e trace= — фильтровать по типу системных вызовов, например, -e trace=file для файловых операций

Также существуют другие инструменты, например, dtrace (на некоторых системах), perf, ltrace (для отслеживания вызовов библиотек), но strace — самый распространенный и простой способ.