Можно ли использовать DTrace для просмотра аргументов, переданных strncpy?

Question

Я знаю, что мог бы написать interposer для наблюдения за аргументами, передаваемыми в библиотечный вызов strncpy, но кажется, что это должно быть легко сделать с DTrace.

Answer 1

Вот рабочий вариант (только для Mac):

#!/usr/sbin/dtrace -s
pid$target::strncpy:entry
{
    printf( "%s( %X, %s, %lld )\n",
        probefunc,
        arg0,
        copyinstr(arg1),
        arg2 );
}

copyinstr требуется, поскольку строка поступает из пользовательского пространства в ядро.