strace 사용

strace는 프로세스에서 생성하는 시스템 호출, 그리고 이러한 시스템 호출이 무엇을 반환하는지 확인할 수 있게 해줍니다.

Strace 빌드

strace를 빌드하려면 다음을 실행합니다.

mmma -j6 external/strace

실행 중인 프로세스에 연결

strace와 관련된 가장 간단하고 일반적인 사용 사례는 다음을 사용하여 실행 중인 프로세스에 연결하는 것입니다.

adb shell strace -f -p PID

-f 플래그는 프로세스의 모든 스레드, 그리고 나중에 생성되는 새 스레드에 연결되도록 strace에 지시합니다.

일반적인 프로세스는 다수의 시스템 호출을 생성하므로 strace man page를 검토하여 실제로 관심 있는 데이터만 수집하는 방법을 알아보는 것이 좋습니다.

애플리케이션에 사용

애플리케이션에 strace를 사용하는 방법은 다음과 같습니다.

strace를 실행할 수 있도록 기기를 설정합니다. 루트인 상태에서 SELinux를 사용 중지하고 런타임을 재시작하여 seccomp 필터를 제거해야 합니다. 필터를 제거하지 않으면 strace가 다음이 실행하지 않습니다.
```
adb root
adb shell setenforce 0
adb shell stop
adb shell start
```
strace 로그에 누구나 쓸 수 있는 디렉터리를 설정합니다. 이는 strace가 앱의 UID로 실행되기 때문입니다.
```
adb shell mkdir -m 777 /data/local/tmp/strace
```

추적할 프로세스를 선택하고 실행합니다.

adb shell setprop wrap.com.android.calendar '"logwrapper strace -f -o /data/local/tmp/strace/strace.com.android.calendar.txt"'

프로세스를 정상적으로 실행합니다.

zygote에 사용

strace를 zygote에 사용하려면 관련 init.rc zygote 행을 수정합니다(adb shell setenforce 0 필요).

cd system/core/
patch -p1 <<EOF
--- a/rootdir/init.zygote32.rc
+++ b/rootdir/init.zygote32.rc
@@ -1,4 +1,4 @@
-service zygote /system/bin/app_process -Xzygote /system/bin --zygote --start-system-server
+service zygote /system/bin/strace -o /data/local/tmp/zygote.strace /system/bin/app_process -Xzygote /system/bin --zygote --start-system-server
     class main
     socket zygote stream 660 root system
     onrestart write /sys/android_power/request_state wake
EOF

Android 부팅 도중 strace 로그 가져오기

Android 부팅 도중에 strace 로그를 가져오려면 다음과 같은 변경사항을 적용합니다.

프로세스 이름이 zygote에서 strace로 변경되므로 strace의 누락된 SELinux file_context로 인해 서비스가 시작되지 않을 수 있습니다. 해결 방법은 system/sepolicy/private/file_contexts의 strace에 새 행을 추가하고 원본 파일 컨텍스트를 복사하는 것입니다. 예:
```
/dev/socket/zygote      u:object_r:zygote_socket:s0
+ /system/bin/strace u:object_r:zygote_socket:s0
```
커널 또는 bootconfig 매개변수를 추가한 다음 SELinux 허용 모드에서 기기를 부팅합니다. androidboot.selinux=permissive를 BOARD_KERNEL_CMDLINE에 추가하거나 Android 12의 커널 버전 5.10 이상에서 BOARD_BOOTCONFIG에 추가하면 됩니다. (이 변수는 build/core/Makefile에서는 읽기 전용이지만 /device/*/BoardConfig 아래에서 항상 사용 가능함)

/device/google/marlin/sailfish/BoardConfig.mk의 Pixel(sailfish) 기기 예시:
```
- BOARD_KERNEL_CMDLINE := ....  androidboot.hardware=sailfish ...
+BOARD_KERNEL_CMDLINE := ....  androidboot.hardware=sailfish ...  androidboot.selinux=permissive
```
변경 후에 부팅 이미지를 빌드하고 플래시하면 기기가 허용 모드에서 부팅됩니다.