Esiste una soluzione alternativa per: "dtrace non può controllare gli eseguibili firmati con autorizzazioni limitate"?

Question

Sembra in OS X 10.11 El Capitan, dtruss e dtrace non possono più fare ciò che devono fare. Questo è l'errore che ottengo quando provo a fare funzionare sudo dtruss curl ...:

DTrace: Impossibile eseguire ricciolo: dtrace non può controllare eseguibili firmato con diritti limitati

ho incontrato persone notando questo problema, ma finora nessuna soluzione.

C'è un modo per risolvere il problema o aggirare questo problema?

Answer 1

Come Andrew nota che è a causa di System Integrity Protection, noto anche come "senza radici".

È possibile disabilitarlo completamente o parzialmente (abilitare solo dtrace con alcune limitazioni).

disabilitare completamente SIP

Anche se non è raccomandato da Apple, è possibile disattivare completamente Sistema Integrità protezione su di voi Mac. Ecco come:

1. Avviare il Mac in modalità di ripristino: riavviarlo e tenere premuto cmd + R finché non viene visualizzata una barra di avanzamento.
2. Passare al menu Utilità. Scegli Terminale lì.
3. immettere questo comando per disattivare il sistema di protezione Integrità:

$ csrutil disable

Ti verrà chiesto di riavviare - farlo e tu sei libero da SIP!

disabilitare parzialmente SIP

Fortunatamente, SIP non è monolitica: è costruito da diversi moduli che possibile disattivare/attivare separatamente.

Ripetere i passaggi 1 e 2 dalla sezione «Disabilita completamente SIP» sopra. Ora nel Terminal immettere questi comandi:

$ csrutil clear # restore the default configuration first 
$ csrutil enable --without dtrace # disable dtrace restrictions *only* 

Reboot e godere di nuovo il sistema operativo.

DTrace inizia a lavorare ma siete ancora in grado di allegare DTrace per processi ristrette

Istruzioni fonte: http://internals.exposed/blog/dtrace-vs-sip.html

Answer 2

Sembra completamente invalidante SIP ancora blocchi dtruss per i processi ristretti:

$ /usr/bin/csrutil status 
System Integrity Protection status: disabled. 
$ sudo dtruss /bin/echo "blah" 
dtrace: failed to execute /bin/echo: dtrace cannot control executables signed with restricted entitlements 
$ sw_vers 
ProductName: Mac OS X 
ProductVersion: 10.11.2 
BuildVersion: 15C50 

Answer 3

Per coloro che desiderano dtrace sistema spedito in binario dopo csrutil disable,.098.692.706,23321 milioni in una directory che non è "limitato", per esempio, /tmp

CC@~ $ csrutil status 
System Integrity Protection status: disabled. 
CC@~ $ cp /bin/echo /tmp 
CC@~ $ sudo dtruss /tmp/echo 

SYSCALL(args)  = return 
thread_selfid(0x0, 0x0, 0x0)   = 46811 0 
csops(0x0, 0x0, 0x7FFF51B6CA20)  = 0 0 
issetugid(0x0, 0x0, 0x7FFF51B6CA20)  = 0 0 
shared_region_check_np(0x7FFF51B6A918, 0x0, 0x7FFF51B6CA20)  = 0 0 
stat64("/usr/lib/dtrace/libdtrace_dyld.dylib\0", 0x7FFF51B6BEA8, 0x7FFF51B6CA20  = 0 0 

See commento @ JJ: https://apple.stackexchange.com/questions/208762/now-that-el-capitan-is-rootless-is-there-any-way-to-get-dtrace-working/224731#224731

Answer 4

Una volta csrutil enable --without dtrace, c'è un'alternativa a copiare il file binario: eseguire il binario in una finestra di Terminale e traccia il processo stesso del Terminale in un'altra finestra di Terminale.

Nella prima finestra del terminale, trovare il suo PID:

$ echo $$ 
1154 

Nella seconda finestra di terminale, iniziare la traccia:

$ sudo dtruss -p 1154 -f 

indietro, nella prima finestra di terminale, eseguire il processo si desidera tracciare:

$ ls 

A questo punto, si dovrebbe vedere la traccia nella seconda finestra. Ignorare le voci per il PID si sta tracciando (ad esempio, 1154), e il resto sono per il processo (e dei suoi discendenti) che ti interessa.

1154/0x1499: sigprocmask(0x3, 0x7FFF53E5C608, 0x0)  = 0x0 0 
1154/0x1499: sigprocmask(0x1, 0x7FFF53E5C614, 0x7FFF53E5C610)  = 0x0 0 
3100/0xa9f3: getpid(0x7FFF82A35344, 0x7FFF82A35334, 0x2000)   = 3100 0 
3100/0xa9f3: sigprocmask(0x3, 0x10BE32EF8, 0x0)   = 0x0 0 

Answer 5

Vedere my answer sul relativo question "Come può ottenere DTrace per eseguire il comando tracciato con privilegi non-root? " [Sic].

DTrace can snoop processi già in esecuzione. Quindi, avvia un processo in background che aspetta 1sec affinché DTrace si avvii (mi dispiace per le condizioni di gara) e curioso il PID di quel processo.

sudo true && \ 
(sleep 1; ps) & \ 
sudo dtrace -n 'syscall:::entry /pid == $1/ {@[probefunc] = count();}' $! \ 
&& kill $! 

Spiegazione completa nella risposta collegata.

Answer 6

Vorrei postare questo come commento ma non sono autorizzato.

Disabilitare SIP è non necessario. Basta copiare il file binario in un percorso alternativo e funziona bene:

$ sudo dtruss ping google.com 
dtrace: system integrity protection is on, some features will not be available 

dtrace: failed to execute ping: dtrace cannot control executables signed with restricted entitlements 
$ sudo cp $(which ping) . 
$ sudo dtruss ./ping google.com 
dtrace: system integrity protection is on, some features will not be available 

SYSCALL(args)  = return 
PING google.com (172.217.10.78): 56 data bytes 
^C 
$ csrutil status 
System Integrity Protection status: enabled. 

per i binari che può ancora funzionare normalmente dopo la copia, questa è l'opzione migliore in quanto cattura l'intera durata del processo e non lo fa richiedere la disabilitazione di eventuali protezioni.