拦截stat()

时间:2011-11-23 04:19:59

标签: c linux stat

我已成功拦截了对read()write()open()unlink()rename()creat()的来电,但不知何故完全相同语义拦截stat()没有发生。我已使用LD_PRELOAD更改了执行环境。

我错过了什么吗?

代码非常庞大,其中哪一部分最有帮助发布,以便您可以提供帮助?

感谢。

编辑:我保持插入的stat()包装器很简单,以检查它是否有效。

int stat(const char *path,struct stat *buff)
{
    printf("client invoke: stat %s",path);
    return 1;
}

3 个答案:

答案 0 :(得分:5)

编译一个调用stat()的函数;看看生成了哪些引用(nm -g stat.o)。然后,您将更好地了解要插入的功能。提示:它可能不会被称为stat()

答案 1 :(得分:3)

如果使用64位文件偏移进行编译,则stat()可以是宏或重定向的函数声明,解析为stat64(),因此您也必须设置该函数。

答案 2 :(得分:3)

在linux下运行时,这不是很简单。 Gnu libc做了一些技巧。你需要截取__xstat,如果你想调用原始保存电话。

以下是我如何使用它

gcc -fPIC -shared -o stat.so stat.c -ldl


#define _GNU_SOURCE

#include <stdio.h>
#include <dlfcn.h>
#include <string.h>
#include <sys/types.h>
#include <sys/stat.h>
#include <unistd.h>

static int (*old_xstat)(int ver, const char *path, struct stat *buf) = NULL;
static int (*old_xstat64)(int ver, const char *path, struct stat64 *buf) = NULL;

int __xstat(int ver, const char *path, struct stat *buf)
{
  if ( old_xstat == NULL ) {
    old_xstat = dlsym(RTLD_NEXT, "__xstat");
  }

  printf("xstat %s\n",path);
  return old_xstat(ver,path, buf);
} 

int __xstat64(int ver, const char *path, struct stat64 *buf)
{
  if ( old_xstat64 == NULL ) {
    old_xstat64 = dlsym(RTLD_NEXT, "__xstat64");
  }

  printf("xstat64 %s\n",path);
  return old_xstat64(ver,path, buf);
}