ltrace()如何显示rand()

Question

当 ltrace 命中一个 rand 函数时，它会显示 4 个参数，如下所示：随机数 (0, 0x5649bd4e6010, 0x7f0955490760, 0x7f09551cf7b0) = 0x17382962

rand 不接受任何参数。 ltrace 在这里显示什么？

编辑以添加示例：

#include <stdio.h>
#include <stdlib.h>
#include <time.h>

int main() {
    srand((unsigned int)time(NULL));
    int r = (rand() % 4096);
    printf("The number is: %d\n", r);
}

编译并运行使用 ltrace:

$ ltrace ./demo 
__libc_start_main(0x4005f6, 1, 0x7ffe1e719fa8, 0x400650 <unfinished ...>
time(0)                                                                                                      = 1515331941
srand(0x5a522165, 0x7ffe1e719fa8, 0x7ffe1e719fb8, 0)                                                         = 0
rand(0x7f75b1a4b620, 0x7ffe1e719e7c, 0x7f75b1a4b0a4, 0x7f75b1a4b11c)                                         = 0x354b8023
printf("The number is: %d\n", 35The number is: 35
)                                                                            = 18
+++ exited (status 0) +++

$ ltrace ./demo 
__libc_start_main(0x4005f6, 1, 0x7fffa0bf3a18, 0x400650 <unfinished ...>
time(0)                                                                                                      = 1515331963
srand(0x5a52217b, 0x7fffa0bf3a18, 0x7fffa0bf3a28, 0)                                                         = 0
rand(0x7f6e22884620, 0x7fffa0bf38ec, 0x7f6e228840a4, 0x7f6e2288411c)                                         = 0x6667c0f4
printf("The number is: %d\n", 244The number is: 244
)                                                                           = 19
+++ exited (status 0) +++

rand 显示的参数是什么？

rand(0x7f6e22884620, 0x7fffa0bf38ec, 0x7f6e228840a4, 0x7f6e2288411c)                                         = 0x6667c0f4

什么是 0x7f6e22884620、0x7fffa0bf38ec、0x7f6e228840a4、0x7f6e2288411c？

Answer 1

ltrace 显示根据 x86-64 ABI 约定传递参数的几个寄存器的内容。

对于其他函数，ltrace 知道它们的 API（即它们的签名），因此可以更巧妙地显示参数。

参见ltrace(1)和原型库发现部分。

ltrace()如何显示rand()

How does ltrace() display rand()

linux

reverse-engineering

ltrace