Как работает strace?

Он может отслеживать все используемые системные вызовы.

Но чем sys_call отличается от обычного вызова ??