Android下使用strace追踪系统调用的异常问题排查

核心矛盾：进程启动时机与strace附加时机不匹配 #

Android应用进程由zygote fork生成，strace只能捕获附加之后发生的系统调用，这是你漏掉早期调用的核心原因。另外Android的strace在权限、进程隔离上和桌面Linux存在差异，也会导致调用追踪不全。

你的两种方法的问题点 #

方法1：启动后立即附加进程

am start返回时，应用的初始化逻辑（包括你写的sigaction、mmap）可能已经执行完毕，strace此时附加自然捕获不到这些早期调用。加sleep(2)能临时解决，是因为给了进程足够时间完成初始化前的操作，但真实应用启动时间不确定，这种方法不可靠。

方法2：附加zygote64进程

附加zygote后，strace会追踪其fork出的所有子进程，但：

• 你的应用代码中的sigaction可能在fork完成后、strace完成对子进程的追踪之前就执行了，导致调用被漏掉；
• zygote本身有预加载操作，部分信号处理逻辑可能在zygote阶段就已完成，你的代码调用可能不会触发新的系统调用；
• zygote有特殊权限，strace附加它时部分系统调用会被内核过滤。

正确的追踪姿势 #

1. 确保strace在目标代码执行前附加 #

在native代码开头添加暂停逻辑，等待strace附加后再继续执行：

// native代码起始位置
pause(); // 暂停进程，等待SIGCONT信号
// 后续的sigaction、mmap、mprotect等逻辑

然后按以下步骤操作：

1. 启动应用，找到进程PID；
2. 执行strace -p [PID] -e trace=all -ff -tt -T -s 500 -o /sdcard/Download/strace.txt附加进程；
3. 执行kill -SIGCONT [PID]让进程继续执行，此时strace就能捕获所有后续系统调用。

2. 直接用strace启动native可执行文件 #

如果你的native代码是独立可执行文件，或者可以通过run-as调用，直接用strace启动：

strace -ff -tt -T -s 500 -o /sdcard/Download/strace.txt run-as com.example.myapplication ./lib/arm64-v8a/libnative-lib.so

这种方式能从进程启动时就开始追踪，不会漏掉早期调用。

3. 确认strace权限与版本 #

• 必须拥有root权限，否则strace只能追踪当前用户的进程，大量系统调用会被过滤；
• 使用适配Android的strace版本（比如Magisk模块提供的、或NDK自带的strace），避免版本不兼容导致的追踪异常。

关于系统调用差异的说明 #

Android基于Linux内核但做了大量定制：

• 新增了专属系统调用（如binder_transaction），所以系统调用数量比桌面Linux多是正常现象；
• 部分libc函数会被上层封装，比如sigaction可能最终调用rt_sigaction，但如果zygote已预初始化部分信号处理，你的代码调用可能不会触发新的系统调用。

综上，你的问题主要是附加时机错误导致早期调用未被捕获，调整追踪方法后即可解决大部分问题；少数调用未被捕获可能是Android系统的定制逻辑或权限限制导致的。

内容的提问来源于stack exchange，提问作者hiddenbit