聊一聊 Linux 上对函数进行 hook 的两种方式
💡
原文中文，约8800字，阅读约需21分钟。
📝
内容提要
本文介绍了在Linux上进行函数hook的两种方法：LD_PRELOAD和funchook。LD_PRELOAD通过共享库拦截函数，适用于简单场景；funchook则提供更细粒度的hook，适合复杂需求。用户可根据具体需求选择合适的方法。
🎯
关键要点
- 本文介绍了在Linux上进行函数hook的两种方法：LD_PRELOAD和funchook。
- LD_PRELOAD是一种共享库拦截，优点是无侵入，不需要修改源程序。
- funchook提供更细粒度的hook，适合复杂需求。
- LD_PRELOAD的工作原理是通过链接器ld.so的加载顺序来实现拦截。
- 示例代码展示了如何使用LD_PRELOAD拦截openat函数。
- funchook需要通过源码编译生成对应的头文件和库，提供更灵活的函数级hook。
- 总结：LD_PRELOAD适合简单场景，funchook适合需要更细粒度控制的复杂场景。
❓
延伸问答
LD_PRELOAD 是什么，它的优点是什么？
LD_PRELOAD 是一种共享库拦截方式，优点是无侵入，不需要修改源程序。
funchook 和 LD_PRELOAD 有什么区别？
funchook 提供更细粒度的函数级 hook，适合复杂需求，而 LD_PRELOAD 适合简单场景。
如何使用 LD_PRELOAD 拦截 openat 函数？
通过定义一个共享库并实现 openat 函数的替代版本，然后使用 LD_PRELOAD 环境变量加载该库。
funchook 的安装步骤是什么？
需要通过源码编译生成头文件和库，使用 git 克隆项目后，执行 cmake 和 make 命令进行安装。
LD_PRELOAD 的工作原理是什么？
LD_PRELOAD 通过链接器 ld.so 的加载顺序实现拦截，优先加载指定的共享库。
使用 funchook 进行函数 hook 的基本步骤是什么？
首先获取原始函数地址，然后创建 funchook 实例，准备并安装 hook，最后进行测试调用。
➡️
