假设我想完全接管open()系统调用,可能包装实际的系统调用并执行一些日志记录. One way to do this is to use LD_PRELOAD加载一个(用户自制的)共享对象库,它接管open()入口点.
然后,用户自定义的open()例程通过dlsym()获取指向glibc函数open()的指针并调用它.
然而,上面提出的解决方案是动态解决方案.假设我想静态链接我自己的open()包装器.我该怎么办?我猜机制是一样的,但我也猜测用户定义的open()和libc open()之间会有一个符号冲突.
请分享任何其他技术以实现相同的目标.
解决方法:
您可以使用ld提供的wrap功能.从男人ld:
--wrap symbol
Use a wrapper function for symbol. Any undefined reference tosymbol
will be resolved to__wrap_symbol
.Any undefined reference to
__real_symbol
will be resolved tosymbol
.
所以你只需要为你的包装函数使用前缀__wrap_,当你想调用真正的函数时使用__real_.一个简单的例子是:
malloc_wrapper.c:
#include <stdio.h>
void *__real_malloc (size_t);
/* This function wraps the real malloc */
void * __wrap_malloc (size_t size)
{
void *lptr = __real_malloc(size);
printf("Malloc: %lu bytes @%p\n", size, lptr);
return lptr;
}
测试应用程序testapp.c:
#include <stdio.h>
#include <stdlib.h>
int main()
{
free(malloc(1024)); // malloc will resolve to __wrap_malloc
return 0;
}
然后编译应用程序:
gcc -c malloc_wrapper.c
gcc -c testapp.c
gcc -Wl,-wrap,malloc testapp.o malloc_wrapper.o -o testapp
生成的应用程序的输出将是:
$./testapp
Malloc: 1024 bytes @0x20d8010