Question

我已成功拦截了对read()，write()，open()，unlink()，rename()，creat()的来电，但不知何故完全相同语义拦截stat()没有发生。我已使用LD_PRELOAD更改了执行环境。

我错过了什么吗？

代码非常庞大，其中哪一部分最有帮助发布，以便您可以提供帮助？

感谢。

编辑：我保持插入的stat（）包装器很简单，以检查它是否有效。

int stat(const char *path,struct stat *buff)
{
    printf("client invoke: stat %s",path);
    return 1;
}

Answer 1

编译一个调用stat()的函数;看看生成了哪些引用（nm -g stat.o）。然后，您将更好地了解要插入的功能。提示：它可能不会被称为stat()。

Answer 2

如果使用64位文件偏移进行编译，则stat()可以是宏或重定向的函数声明，解析为stat64()，因此您也必须设置该函数。

Answer 3

在linux下运行时，这不是很简单。 Gnu libc做了一些技巧。你需要截取__xstat，如果你想调用原始保存电话。

以下是我如何使用它

gcc -fPIC -shared -o stat.so stat.c -ldl


#define _GNU_SOURCE

#include <stdio.h>
#include <dlfcn.h>
#include <string.h>
#include <sys/types.h>
#include <sys/stat.h>
#include <unistd.h>

static int (*old_xstat)(int ver, const char *path, struct stat *buf) = NULL;
static int (*old_xstat64)(int ver, const char *path, struct stat64 *buf) = NULL;

int __xstat(int ver, const char *path, struct stat *buf)
{
  if ( old_xstat == NULL ) {
    old_xstat = dlsym(RTLD_NEXT, "__xstat");
  }

  printf("xstat %s\n",path);
  return old_xstat(ver,path, buf);
} 

int __xstat64(int ver, const char *path, struct stat64 *buf)
{
  if ( old_xstat64 == NULL ) {
    old_xstat64 = dlsym(RTLD_NEXT, "__xstat64");
  }

  printf("xstat64 %s\n",path);
  return old_xstat64(ver,path, buf);
}

拦截stat（）

3 个答案: