好的Linux TCP/IP监视工具不需要root权限？

Question

我想为我正在增强的程序调试TCP/IP交互。我没有root权限（所以没有tcpdump等），但该应用程序运行在我自己的ID下。我可以使用例如strace来拦截系统调用，但是还有其他值得推荐的选择吗？如果是这样，为什么 - 他们提供什么？ 。者优先命令行（安装在我的电脑现在:-(没有X服务器），但好奇的GUI太

理想的情况下，它会这样说：

 
    app listening on port <portA> 
    app listening on port <portB> 
    client connection #1 accepted on listening port <portA> to local port <portC> 
     from remote <hostX:portXA> 
    app sent #1 <number> bytes "<data dump...>" 
    app received from client #1 <number> bytes "<data dump...>" 
    client #1 closed connection 

会刮伤一个一起自己，但太多的车轮重新定位为是....

在此先感谢

更新：既paulrubel和ypnos取得了非常有益的建议......（希望我能接受两个答案，因为他们是不同的同样好）。执行Paul建议的LD_PRELO的代码AD拦截如下：

// TCP comms trace library 
// as per http://www.jayconrod.com/cgi/view_post.py?23 

#define _GNU_SOURCE 

#include <stdio.h> 
#include <sys/socket.h> 
#include <sys/types.h> 
#include <dlfcn.h> 


typedef ssize_t (*Recv)(int s, void* buf, size_t len, int flags); 

ssize_t recv(int s, void* buf, size_t len, int flags) 
{ 
    static Recv real = NULL; 

    if (!real) 
     real = (Recv)dlsym(RTLD_NEXT, "recv"); 

    fprintf(stderr, "> recv(s '%d', buf %p, len %lld, flags %d)...\n", 
      s, buf, len, flags); 
    ssize_t result = real(s, buf, len, flags); 
    fprintf(stderr, "< recv(s '%d', buf %p, len %lld, flags %d) return %lld\n", 
      s, buf, len, flags, result); 

    return result; 
} 

typedef ssize_t (*Send)(int s, const void* buf, size_t len, int flags); 

ssize_t send(int s, const void* buf, size_t len, int flags) 
{ 
    static Send real = NULL; 

    if (!real) 
     real = (Send)dlsym(RTLD_NEXT, "send"); 

    fprintf(stderr, "> send(s '%d', buf %p, len %lld, flags %d)...\n", 
      s, buf, len, flags); 
    ssize_t result = real(s, buf, len, flags); 
    fprintf(stderr, "< recv(s '%d', buf %p, len %lld, flags %d) return %lld\n", 
      s, buf, len, flags, result); 

    return result; 
} 

typedef int (*Connect)(int s, const struct sockaddr* serv_addr, socklen_t addrlen); 

int connect(int s, const struct sockaddr* serv_addr, socklen_t addrlen) 
{ 
    static Connect real = NULL; 

    if (!real) 
     real = (Connect)dlsym(RTLD_NEXT, "connect"); 

    fprintf(stderr, "> connect(s %d, sockaddr %p, addrlen %d)\n", 
      s, (void*)serv_addr, addrlen); 
    int result = real(s, serv_addr, addrlen); 
    fprintf(stderr, "< connect(s %d, sockaddr %p, addrlen %d) return %d\n", 
      s, (void*)serv_addr, addrlen, result); 

    return result; 
} 

typedef int (*Accept)(int s, const struct sockaddr* serv_addr, socklen_t* addrlen); 

int accept(int s, struct sockaddr* serv_addr, socklen_t* addrlen) 
{ 
    static Accept real = NULL; 

    if (!real) 
     real = (Accept)dlsym(RTLD_NEXT, "accept"); 

    fprintf(stderr, "> accept(s %d, sockaddr %p, addrlen %p)\n", 
      s, (void*)serv_addr, addrlen); 
    int result = real(s, serv_addr, addrlen); 
    fprintf(stderr, "< accept(s %d, sockaddr %p, addrlen %p -> %d) return %d\n", 
      s, (void*)serv_addr, addrlen, *addrlen, result); 

    return result; 
} 

Answer 1

即使您与受害程序运行在相同的用户ID上，也无法拦截套接字连接。

你需要做的是

1. 让自己的程序打印插座数量等

2. 让你的程序连接到其实隧道真正的目的地的连接另一个程序。在那里你可以转储所有发送/接收的数据。

Answer 2

一个想法，它可能有点大锤扑打一只苍蝇的解决方案，就是使用libraryinterpositioning。你基本上包装了一个系统调用，connect和sendto对你来说似乎是一个很好的起点，并且在将数据传递给真正的调用之前记录看到的参数。