Что означает эта ошибка dtrace?

15

При работе iotop -C 5 12на моем MacBook Pro (10.6.7), выпущенном в конце 2010 года, я неоднократно получал эту ошибку:

dtrace: error on enabled probe ID 5 (ID 19507: io:mach_kernel:buf_strategy:start): illegal operation in action #3 at DIF offset 0

В чем причина этого и как я могу это исправить?

mac troubleshooting

— Крис Р
источник

7

Согласно этому сообщению в блоге (с дополнительной информацией здесь ), это вызвано iTunes, который DTrace «фильтрует», поэтому его нельзя использовать для попытки сломать DRM iTunes.

Выход из iTunes устраняет ошибку.

— Даниэль Серодио
источник

14

Я получаю эту ошибку, даже когда iTunes не работает.

— Studgeek

9

Ошибки выводятся в stderr, и их можно отфильтровать, выполнив команду следующим образом:

sudo iotop -C 5 12 2>/dev/null

Это имеет побочный эффект фильтрации любых других ошибок, которые могут возникнуть. Я нашел, что это был хороший компромисс, потому что он сделал мой вывод iotop читабельным.

Я не уверен, в чем причина ошибок, к сожалению. Я искал, но пока не смог ничего найти.

— Дэвид Людвиг
источник

1

Это просто скрывает ошибки и делает вид, что их не существует! Вопрос был в том, что их вызвало и как их исправить, а не «как их игнорировать?».

— отмечается

5

Короче говоря, ошибка отображается при попытке отследить процесс, который запросил, чтобы он не отслеживался.

Технически ошибка вызвана не iTunes, а процессом, который отключил трассировку с использованием кода, подобного следующему.

ptrace(PT_DENY_ATTACH, 0, 0, 0);

Этот код устанавливает флаг процесса на уровне ядра, что предотвращает отладку и отслеживание процесса.

Самым известным приложением, которое делает это, является iTunes, приложение, для которого DRM этот API, вероятно, был изобретен, но API доступен для других процессов. Я видел множество сторонних приложений, использующих этот API.

Конечно, как и все DRM, его можно сломать. Варианты обхода этой функции защиты от трассировки и отладки варьируются от использования отладчика для пропуска вызова API до расширений ядра, которые исправляют эту функцию в пространстве ядра.

— Александр О'Мара
источник

1

Взято с /unix//a/276219

Это потенциально связано с El Capitan и его Системной защитой целостности ( csrutil status), которая может повлиять на dtraceповедение.

Возможное исправление включает в себя перезагрузку Mac в режиме восстановления ( ⌘- Rво время загрузки), а затем в терминале запустить:
csrutil enable --without dtrace
оставить SIP включенным, но отключить ограничения DTrace (примечание: это недокументированный параметр ).

Или полностью отключите SIP:
csrutil disable # Not recommended.
Видеть:

Что такое «безродная» особенность в El Capitan, на самом деле? на Apple.SE

Как отключить защиту целостности системы (SIP) в OS X?

— joeyhoer
источник