今天interview被问strace的工作原理是什么，我没弄过linux内核，纯粹只能猜测:

我说: strace可以hook操作系统的函数调用(这个是从windows的经验变了个说法)，所以可以跟踪。

但是如果是windows那样的话，hook系统api会导致每次系统api被调用的时候，进入我自己的回调函数，这样其实是会影响系统/进程本身的性能的吧。

Linux的strace实现原理到底是怎么样的?

内核的书没见过有讲这个原理.

网上倒是可以搜到.

会用就可以啦。还要知道原理。。？