перехват данных, проходящих между прогой и девайсом

Осциллограффом? (серьёзно)

>Осциллограффом? (серьёзно)

1. нет в наличии
2. не умею пользоваться
3. девайс собран не мной и спеков на него нет (собственно для чего я данные хочу перехватить)

Ловить в ядре sys_write на файл устройства?

LD_PRELOAD + библиотека подменяющая write().

эх, хотелось конешн без ugly hacks, но видимо прийдется

В принципе есть ещё один черезжопенский способ (в ревесинжениринге все способы в той или иной степени черезжопенские):

Припаять параллельно к линии связи порт-> девайс выкидыш к двум другим портам (типа Rx->Tx, лучше с гальванической развязкой). Типа хардварный tee. И читать с других портов - что и куда идёт.

Про гальваническую развязку - это у меня уже параноя. Сжёг в своё время пару портов. Т.к. порты на одной машине, то, теоретически, сгореть ничего не должно. А смотреть можно будет хоть cat'ом.

я в свое время делал так, прогу запускал в vmware,
vmware отражал com порт на named pipe, прога в linux перебрасывала данные из/в /dev/ttySx и записывала данные в лог.

а ioctl'ы?

strace -fxv -eopen,ioctl,write,read -s 65536 /path/to/executable 2> /tmp/dump

Можно еще улучшить, конечно. man strace

Поддерживаю только скорее всего надо ещё трассировать select OR poll или что там пользуют. Мне кажется так удобней будет разгребать