利用LD_PRELOAD给glibc库函数加钩子

网上已经有不少相关文章，具体可参考：

通过getuid、printf等函数讲解了基本的加钩子的方法：

http://blog.chinaunix.net/u/9577/showart_1195703.html

如果你希望的不仅仅是替换掉原有库函数，而且还希望最终将函数逻辑传递到原有系统函数，那么你可能需要用到RTLD_NEXT。系统可能提示RTLD_NEXT未定义，这里给出了解决方案：

http://xueruini.spaces.live.com/blog/cns!DF086AB717BC7F6F!517.entry

使用dlsym时候可能遇到链接错误，提示找不到dlsym。解决方法是编译的时候加上-ldl编译选项：

http://blog.tianya.cn/blogger/post_show.asp?BlogID=78856&PostID=13635493

我的过程记录

fork.c，最后编译成fork.so

#include <stdio.h>
#include <sys/types.h>
#include <unistd.h>
#include <stdlib.h>
#include <sys/types.h>
#include <dlfcn.h>
/* 即使按照参考文献中的方法，定义__USE_GNU
 * 还是被提示RTLD_NEXT未定义
 * 只能用这种猥琐的，不可移植的方法了
 * 实验目的，无伤大雅。
 */
# define RTLD_NEXT      ((void *) -1l)
static pid_t (*real_fork)(void);
pid_t fork(void)
{
        printf("Fork is called/n");
        if (real_fork == NULL)
        {
                real_fork = (pid_t (*)(void))dlsym( RTLD_NEXT, "fork" );
        }
        return real_fork();
}

strlen.c，最后编译成strlen.so 。 需要说明的是，最后这个so没有用到，因为我遇到了一个诡异的事情，详细见后文。

#include <stdio.h>
size_t strlen(const char *s)
{
        size_t i = 0;
        printf("strlen is called, return x/n");
        while(*s)
        {
                i++;
                s++;
        }
        return i;
}

测试代码。测试了strlen和fork。

但是，我并没有为strlen加钩子，因为，我发现，无论是否挂钩strlen，这个测试函数总是没有反应，根本没有进入到strlen.c的代码中。不过呢，当我用export LD_PRELOAD="./strlen.so"后，vi、ls等应用程序都能够进入到strlen.c中，唯独我的./hello不能进入strlen.c。诡异！

fork函数测试有效。

#include <string.h>
#include <stdio.h>
#include <sys/types.h>
#include <unistd.h>
int main(int argc,char** argv)
{
        pid_t m;
        if(argc < 2)
                exit(0);
        const char* hello = argv[1];
        printf("%s length is %d/n",hello, strlen(hello));
        m = fork();
        printf("pid=%d/n", (pid_t)m);
        return 0;
}

编译过程（只涉及到 fork.c 和 hello.c ）

gcc -fPIC -shared -ldl -o fork.so fork.c

; note: 如果没有家ldl，则提示找不到符号dlsym，没有家-fPIC，则编译器会提示添加此选项。跟网上的一些资料有点出入。

gcc -o hello hello.c

export LD_PRELOAD="./fork.so"

./hello abcd

abcd length is 4
Fork is called
pid=0
pid=12828

export LD_PRELOAD=""

; clear preload path

上面使用LD_PRELOAD的方法有个问题，它是一个持久的全局设置，可能会影响到./hello之外的程序的正常行为。一个更好的使用方法是直接执行：

LD_PRELOAD="./fork.so" ./hello abcd

后记：

关于dlsym

       #include <dlfcn.h>
       void *dlopen(const char *filename, int flag);
       char *dlerror(void);
       void *dlsym(void *handle, const char *symbol);
       int dlclose(void *handle);

LD_PRELOAD能够很方便地实现应用层的二进制兼容，值得推广。同时谨记LD_PRELOAD不可滥用，否则会干扰正常系统的功能。一般，用完后需要将LD_PRELOAD的内容清空。