大型的应用程序会在执行期间通过clone/vfork系统调用,产生多个子进程或者线程来并行执行任务,其产生的进程还有可能通过socket系统调用和其他进程进行TCP/unix domain网络通信。上述类型应用程序运行出错时,有可能是其自身产生的进程发生了错误,也有可能是和其通信的其他进程发生了错误。分析此类应用程序的出错原因,需要动态的发现并跟踪此应用程序创建的子进程,以及和这些进程通过网络通信的其他进程,并跟踪这些进程的系统调用信息。针对现有的系统调用跟踪和进程错误退出分析工具,存在无法高效的对通过网络通信的多进程/线程应用程序进行跟踪,以及需要事先提供出错日志文件信息和提供正确的控制流信息做对比的问题。本文基于linux系统调用跟踪工具strace,实现了启发式跟踪工具heuristic-strace(简称h-strace),其能够以较低的性能开销,对典型的GUI和网络应用软件进行跟踪,实时发现和自动跟踪应用程序中通过网络通信的进程,形成进程创建关系图、网络通信关系图。其可以准确的筛选出应用程序中错误退出的进程,并对所有出错进程组成的进程树,按照其子进程个数由多到少进行了排序。通过优先分析出错子进程最多的进程树,结合系统调用的栈回溯信息,对进程的错误退出原因进行了定位分析,并给出错误修复方法。最后通过3个分析实例,对h-strace进行了正确性和有效性验证。