利用LD_PRELOAD给glibc库函数加钩子

网上已经有不少相关文章，具体可参考：

 

通过getuid、printf等函数讲解了基本的加钩子的方法：

http://blog.chinaunix.net/u/9577/showart_1195703.html

 

如果你希望的不仅仅是替换掉原有库函数，而且还希望最终将函数逻辑传递到原有系统函数，那么你可能需要用到RTLD_NEXT。系统可能提示RTLD_NEXT未定义，这里给出了解决方案：

http://xueruini.spaces.live.com/blog/cns!DF086AB717BC7F6F!517.entry

 

使用dlsym时候可能遇到链接错误，提示找不到dlsym。解决方法是编译的时候加上-ldl编译选项：

http://blog.tianya.cn/blogger/post_show.asp?BlogID=78856&PostID=13635493

 

 

 

我的过程记录

 

fork.c，最后编译成fork.so

 

#include #include #include #include #include #include /* 即使按照参考文献中的方法，定义__USE_GNU * 还是被提示RTLD_NEXT未定义 * 只能用这种猥琐的，不可移植的方法了 * 实验目的，无伤大雅。 */ # define RTLD_NEXT ((void *) -1l) static pid_t (*real_fork)(void); pid_t fork(void) { printf("Fork is called/n"); if (real_fork == NULL) { real_fork = (pid_t (*)(void))dlsym( RTLD_NEXT, "fork" ); } return real_fork(); }

 

 

strlen.c，最后编译成strlen.so 。 需要说明的是，最后这个so没有用到，因为我遇到了一个诡异的事情，详细见后文。

 

#include size_t strlen(const char *s) { size_t i = 0; printf("strlen is called, return x/n"); while(*s) { i++; s++; } return i; }

 

 

测试代码。测试了strlen和fork。

但是，我并没有为strlen加钩子，因为，我发现，无论是否挂钩strlen，这个测试函数总是没有反应，根本没有进入到strlen.c的代码中。不过呢，当我用export LD_PRELOAD="./strlen.so"后，vi、ls等应用程序都能够进入到strlen.c中，唯独我的./hello不能进入strlen.c。诡异！

 

fork函数测试有效。

 

#include #include #include #include int main(int argc,char** argv) { pid_t m; if(argc < 2) exit(0); const char* hello = argv[1]; printf("%s length is %d/n",hello, strlen(hello)); m = fork(); printf("pid=%d/n", (pid_t)m); return 0; }

 

 

 

编译过程（只涉及到 fork.c 和 hello.c ）

 

gcc -fPIC -shared -ldl -o fork.so fork.c

; note: 如果没有家ldl，则提示找不到符号dlsym，没有家-fPIC，则编译器会提示添加此选项。跟网上的一些资料有点出入。

 

gcc -o hello hello.c

 

export LD_PRELOAD="./fork.so"

 

./hello  abcd

abcd length is 4
Fork is called
pid=0
pid=12828

export LD_PRELOAD=""

; clear preload path

 

上面使用LD_PRELOAD的方法有个问题，它是一个持久的全局设置，可能会影响到./hello之外的程序的正常行为。一个更好的使用方法是直接执行：

LD_PRELOAD="./fork.so"   ./hello  abcd

 

 

后记：

 

关于dlsym

#include void *dlopen(const char *filename, int flag); char *dlerror(void); void *dlsym(void *handle, const char *symbol); int dlclose(void *handle);

 

 

LD_PRELOAD能够很方便地实现应用层的二进制兼容，值得推广。同时谨记LD_PRELOAD不可滥用，否则会干扰正常系统的功能。一般，用完后需要将LD_PRELOAD的内容清空。