strace 的原理是通过拦截目标进程的系统调用来进行跟踪
strace 是一种在 Linux 系统下跟踪系统调用的工具。它能够捕捉应用程序的系统调用以及与之相关的信号和错误，从而帮助我们分析程序执行时的问题。
strace 的原理是通过拦截目标进程的系统调用来进行跟踪。在 Linux 中，系统调用是应用程序与操作系统内核之间的接口。当一个应用程序需要访问操作系统内核提供的功能时，它会通过系统调用来向内核发出请求。strace 通过在目标进程的系统调用前后插入自己的代码来捕捉系统调用的执行情况。
以下是一个使用 strace 跟踪 ls 命令执行情况的例子：
$ strace ls
execve("/usr/bin/ls", ["ls"], 0x7ffc5f38bb60 /* 51 vars */) = 0
brk(NULL) = 0x55e14d36e000
arch_prctl(0x38 /* ARCH_??? */, 0x7ffdc3109680) = -1 EINVAL (Invalid argument)
access("/etc/ld.so.preload", R_OK) = -1 ENOENT (No such file or directory)
openat(AT_FDCWD, "/etc/ld.so.cache", O_RDONLY|O_CLOEXEC) = 3
fstat(3, {st_mode=S_IFREG|0644, st_size=294584, ...}) = 0
mmap(NULL, 294584, PROT_READ, MAP_PRIVATE, 3, 0) = 0x7f5e2d266000
close(3) = 0
openat(AT_FDCWD, "/lib/x86_64-linux-gnu/libc.so.6", O_RDONLY|O_CLOEXEC) = 3
...上面的输出结果显示了 ls 命令的执行过程中涉及的系统调用和相应的参数。例如，第一行显示了 execve 系统调用的执行情况，它是在启动 ls 命令时由 shell 调用的。第二行显示了 brk 系统调用的执行情况，它是用来管理进程内存空间的。接下来的一些行显示了对一些共享库的加载和使用过程。
通过 strace，我们可以更深入地了解程序的执行情况，查找并定位可能的问题。
