使用dlsym()的RTLD_NEXT来实现库函数拦截

需求描述

需要对文件的打开与执行，加日志收集。

需求分析

本文对该需求，使用库函数钩子的方案。

库函数钩子

/** File: library_calls_hook.c* Author:** Compile:* gcc -fPIC -c -o library_calls_hook.o library_calls_hook.c* gcc -shared -o library_calls_hook.so library_calls_hook.o -ldl** Use:* LD_PRELOAD="./library_calls_hook.so" <command>** Copyright*/#define _GNU_SOURCE
#include <dlfcn.h>
#define _FCNTL_H
#include <sys/types.h>
#include <bits/fcntl.h>
#include <stddef.h>extern int errorno;int __thread (*_open)(const char * pathname, int flags, ...) = NULL;
int __thread (*_open64)(const char * pathname, int flags, ...) = NULL;int open(const char * pathname, int flags, mode_t mode)
{if (NULL == _open) {_open = (int (*)(const char * pathname, int flags, ...)) dlsym(RTLD_NEXT, "open");}printf("intercepted open: %s\n",pathname);if(flags & O_CREAT)return _open(pathname, flags | O_NOATIME, mode);elsereturn _open(pathname, flags | O_NOATIME, 0);
}int open64(const char * pathname, int flags, mode_t mode)
{if (NULL == _open64) {_open64 = (int (*)(const char * pathname, int flags, ...)) dlsym(RTLD_NEXT, "open64");}printf("intercepted open64: %s\n",pathname);if(flags & O_CREAT)return _open64(pathname, flags | O_NOATIME, mode);elsereturn _open64(pathname, flags | O_NOATIME, 0);
}static int (*real_execve)(const char *filename, char *const argv[], char *const envp[])=0;
int execve(const char *filename, char *const argv[], char *const envp[])
{if (!real_execve) {real_execve = dlsym(RTLD_NEXT, "execve");}printf("intercepted execve: %s\n", filename);return real_execve(filename, argv, envp);
}

为了方便演示，这里对库函数的修改部分只加了打印，执行时可以看到效果。

编译

thesre@HP-Z420-Workstation:~/library_call_intercept$ gcc -fPIC -c -o library_calls_hook.o library_calls_hook.c
library_calls_hook.c: In function ‘open’:
library_calls_hook.c:32:5: warning: implicit declaration of function ‘printf’ [-Wimplicit-function-declaration]32 |     printf("intercepted open: %s\n",pathname);|     ^~~~~~
library_calls_hook.c:32:5: warning: incompatible implicit declaration of built-in function ‘printf’
library_calls_hook.c:21:1: note: include ‘<stdio.h>’ or provide a declaration of ‘printf’20 | #include <stddef.h>+++ |+#include <stdio.h>21 |
library_calls_hook.c: In function ‘open64’:
library_calls_hook.c:44:5: warning: incompatible implicit declaration of built-in function ‘printf’44 |     printf("intercepted open64: %s\n",pathname);|     ^~~~~~
library_calls_hook.c:44:5: note: include ‘<stdio.h>’ or provide a declaration of ‘printf’
library_calls_hook.c: In function ‘execve’:
library_calls_hook.c:57:5: warning: incompatible implicit declaration of built-in function ‘printf’57 |     printf("intercepted execve: %s\n", filename);|     ^~~~~~
library_calls_hook.c:57:5: note: include ‘<stdio.h>’ or provide a declaration of ‘printf’
thesre@HP-Z420-Workstation:~/library_call_intercept$ gcc -shared -o library_calls_hook.so library_calls_hook.o -ldl

通过LD_PRELOAD使用

thesre@HP-Z420-Workstation:~/library_call_intercept$ LD_PRELOAD=./library_calls_hook.so ./test
intercepted execve: /bin/date
intercepted open: /home/thesre/library_call_intercept/hello.txt
openfile succeeded!
thesre@HP-Z420-Workstation:~/library_call_intercept$ LD_PRELOAD=./library_calls_hook.so cat hello.txt
intercepted open: hello.txt
line 1
line 2
line 3
line 4
line 5

参考资料

http://optumsoft.com/dangers-of-using-dlsym-with-rtld_next/

Linux - 使用dlsym()的RTLD_NEXT来实现库函数拦截相关推荐

动态库装载及 dlsym的RTLD_NEXT参数详解
在看公司spp框架代码的时候发现了如下一段宏定义,其中的dlsym函数及其RTLD_NEXT参数的含义不是很明白,于是网上搜了下这里做个记录. #define mt_hook_syscall(name ...
Linux C高级编程——文件操作之库函数
Linux C高级编程--文件操作之库函数宗旨:技术的学习是有限的,分享的精神是无限的 --为什么要设计标准I/O库? 直接使用API进行文件访问时,需要考虑许多细节问题例如:read.write ...
linux下dlsym返回的函数地址的具体含义
linux下动态链接的例子有很多,我从网上找到了一个,如下动态链接示例地址: https://blog.csdn.net/fuyuande/article/details/82913961 对于ma ...
LINUX下c语言调用math.h库函数的注意事项
2019独角兽企业重金招聘Python工程师标准>>> 在Ubuntu上做C语言程序练习时,用到了sqrt函数,尽管在源文件中已包含了math.h头文件,但在编译的时候总是提示sqr ...
linux 库函数拦截,如何使用net_dev_add()API过滤和拦截Linux数据包？
您正在使您的模块处理所有以太网数据包. Linux将向所有匹配的协议处理程序发送数据包.由于IP已在您的内核中注册,因此您的模块和ip_rcv都将接收所有带有IP头的SKB. 如果不更改内核代码,则无 ...
linux库函数实现复制文件,linux应用编程笔记（6）库函数方式实现文件复制编程...
摘要:介绍了库函数文件编程常用的函数,打开,关闭,写,读,定位等,最后通过一个实例将这些函数都运用了一边,加深理解. 一.库函数文件编程常用函数 1.fopen(打开文件) 头文件 #include定 ...
linux 数据库函数是什么,MySQL数据库函数(一)
一.数学函数 1.绝对值函数 ABS(x) :返回 x 的绝对值 mysql> select ABS(2),ABS(-2.3),ABS(-22); 返回的结果如下: 数学学得好的大佬应该知道(本 ...
动态链接函数dlsym()的参数RTLD_NEXT使用注意事项
相比于已知函数的所在动态库,函数dlsym的参数RTLD_NEXT可以在对函数实现所在动态库名称未知的情况下完成对库函数的替代.这提供了巨大的便利.但是凡是有一利必有一弊,在使用该参数时,需要注意一些 ...
Linux C: IO库函数，文件流缓冲，变参函数
一.I/O 库函数与系统调用在Linux 中有很多关于IO(输入输出)的库函数,其大部分都存在 stdio.h 头文件中.例如fopen,fread,fwrite,fseek,fclose , 这些 ...

Linux - 使用dlsym()的RTLD_NEXT来实现库函数拦截

使用dlsym()的RTLD_NEXT来实现库函数拦截

需求描述

需求分析

库函数钩子

编译

通过LD_PRELOAD使用

参考资料

Linux - 使用dlsym()的RTLD_NEXT来实现库函数拦截相关推荐

最新文章

热门文章