一线码农
·
聊一聊 Linux 上对函数进行 hook 的两种方式 - 一线码农
内容提要
本文介绍了在Linux上进行函数hook的两种方法：LD_PRELOAD和funchook。LD_PRELOAD适用于简单场景，通过共享库拦截函数；而funchook则提供更细粒度的控制，适合复杂需求。选择应根据具体情况。
关键要点
-
本文介绍了在Linux上进行函数hook的两种方法：LD_PRELOAD和funchook。
-
LD_PRELOAD适用于简单场景，通过共享库拦截函数，优点是不需要修改源程序。
-
funchook提供更细粒度的控制，适合复杂需求。
-
LD_PRELOAD的加载顺序为主程序可执行文件 -> LD_PRELOAD指定的库 -> glibc标准库 -> 其他依赖库。
-
通过LD_PRELOAD可以覆盖后续同名符号，实现函数拦截。
-
示例代码展示了如何使用LD_PRELOAD拦截openat函数。
-
funchook提供了更灵活的函数级拦截，适合需要更细粒度控制的场景。
-
funchook的安装需要通过源码编译生成对应的头文件和库文件。
-
示例代码展示了如何使用funchook拦截openat函数。
-
总结：LD_PRELOAD简单但粒度粗，适合无侵入场景；funchook适合需要细粒度控制的复杂需求。
延伸解读
LD_PRELOAD的优缺点
LD_PRELOAD是一种简单易用的函数拦截方式，适合快速实现无侵入的功能。然而，它的粒度较粗，可能不适合需要复杂控制的场景。在使用时，需注意加载顺序，以确保拦截成功。
funchook的灵活性
funchook提供了更细粒度的函数拦截能力，适合复杂需求的开发者。虽然安装过程相对繁琐，但其灵活性和控制能力使其在高级应用中更具优势。开发者应根据项目需求选择合适的工具。
选择合适的hook方式
在选择函数hook方式时，开发者应考虑项目的复杂性和对性能的要求。LD_PRELOAD适合快速实现，而funchook则适合需要精细控制的场景。了解各自的优缺点，有助于做出更明智的决策。
延伸问答
LD_PRELOAD 是什么，它的优点是什么？
LD_PRELOAD 是一种共享库拦截方式，优点是不需要修改源程序，适合简单场景。
funchook 与 LD_PRELOAD 有什么区别？
funchook 提供更细粒度的控制，适合复杂需求，而 LD_PRELOAD 粒度较粗，适合简单场景。
如何使用 LD_PRELOAD 拦截函数？
通过定义共享库并使用 dlsym 获取原始函数地址，然后在 hook 函数中调用原始函数。
funchook 的安装步骤是什么？
需要通过源码编译生成头文件和库文件，使用 cmake 和 make 命令进行安装。
LD_PRELOAD 的加载顺序是怎样的？
加载顺序为主程序可执行文件 -> LD_PRELOAD 指定的库 -> glibc 标准库 -> 其他依赖库。
使用 funchook 拦截函数的基本步骤是什么？
获取原始函数地址，创建 funchook 实例，准备和安装 hook，然后进行测试调用。
