我的代码适用于malloc，但不适用于mmap. 代码如下：
主程序
#include <stdio.h>
#include <stdlib.h>
int main(){
int * p = (int*) malloc(sizeof(int));
printf("in main(): value p = %d\n", *p);
free(p);
}
预加载.c
#define _GNU_SOURCE
#include <time.h>
#include <dlfcn.h>
#include <stdio.h>
#include <sys/types.h>
void *(*orig_malloc)(size_t size);
void *malloc(size_t size){
printf(" Hooked(preload)! malloc:size:%lu\n", size);
return orig_malloc(size);
}
void * (*orig_mmap)(void *start, size_t length, int prot, int flags, int fd, off_t offset);
void * mmap(void *start, size_t length, int prot, int flags, int fd, off_t offset){
printf(" Hooked(preload)! mmap:start:%p, length:%lu, prot:%d, flags:%p, fd:%p, offset:%d\n", start, length, prot, flags, fd, offset);
return orig_mmap(start, length, prot, flags, fd, offset);
}
void
_init(void)
{
printf("Loading hack.\n");
orig_malloc = (void* (*)(size_t)) dlsym(RTLD_NEXT, "malloc");
orig_mmap = (void* (*)(void*, size_t, int, int, int, off_t)) dlsym(RTLD_NEXT, "mmap");
}
编译它
gcc -Wall -fPIC -DPIC -c preload.c
ld -shared -o preload.so preload.o -ldl
gcc main.c
运行它LD_PRELOAD
LD_PRELOAD=./preload.so ./a.out
用 strace 运行它
strace ./a.out 2>&1 | view -
来自的打印输出LD_PRELOAD不会挂钩对 的调用mmap，而只会调用对 的调用malloc。同时，当运行时strace，打印输出确实显示mmap被多次调用。
这个结果让我感到困惑；假设mmap确实是由main.c（我猜是通过malloc）调用的，怎么preload.c不能拦截mmap？
PS：我的平台是 Ubuntu 14.04，Linux 内核 3.13
PS2：通过系统调用，我的意思是 libc 中的系统调用包装器（虽然不确定这是否会对问题产生影响）..