查看: 223|回复: 0

linux function hook笔记(一) - LD_PRELOAD

签到天数: 1 天

连续签到: 1 天

[LV.1]初来乍到

15 主题	15 好友	3464 积分

序章

积分: 3464

发表于 2016-12-21 12:18:18 | 显示全部楼层 |阅读模式

╱人◕‿‿◕人╲定下契约

您需要登录才可以下载或查看，没有账号？╱人◕‿‿◕人╲订下契约（注册新用户）

x

在广义的linux环境下(这里也部分指android),要怎样进行函数的hook呢?
首先介绍一个叫做ld_preload的环境变量,使用它可以加载一个外部共享库
比如 export ld_preload=/home/xxx.so
这样当前目录下的程序就会自动加载这个共享库。
并且如果有同名函数被调用,在搜寻符号表时,优先调用的是共享库里的函数。
这样就实现了函数的hook,以下列程序为例
我们要hook strcmp函数

[mw_shl_code=c,true] #include<stdio.h>
#include<string.h>
int test(void)
{
      char str1[20];
      char str2[20];
      sprintf(str1,"test");
      sprintf(str2,"test");
      if(strcmp(str1,str2)==0)
      {
         printf("equal!");
      }
      else
      {
         printf("hacked!");
      }
      return 0;
}
int main(void)
{
      test();
      return 0;
}[/mw_shl_code]

在我们的共享库中写如下代码
[mw_shl_code=c,true]
int strcmp(char * str1,char * str2)
{
      return 1;
}
[/mw_shl_code]

用来覆盖strcmp函数,令其为1
在没有加载共享库的情况下,返回0