我已成功拦截了对read()
,write()
,open()
,unlink()
,rename()
,creat()
的来电,但不知何故完全相同语义拦截stat()
没有发生。我已使用LD_PRELOAD更改了执行环境。
我错过了什么吗?
代码非常庞大,其中哪一部分最有帮助发布,以便您可以提供帮助?
感谢。
编辑:我保持插入的stat()包装器很简单,以检查它是否有效。
int stat(const char *path,struct stat *buff)
{
printf("client invoke: stat %s",path);
return 1;
}
答案 0 :(得分:5)
编译一个调用stat()
的函数;看看生成了哪些引用(nm -g stat.o
)。然后,您将更好地了解要插入的功能。提示:它可能不会被称为stat()
。
答案 1 :(得分:3)
如果使用64位文件偏移进行编译,则stat()
可以是宏或重定向的函数声明,解析为stat64()
,因此您也必须设置该函数。
答案 2 :(得分:3)
在linux下运行时,这不是很简单。 Gnu libc做了一些技巧。你需要截取__xstat,如果你想调用原始保存电话。
以下是我如何使用它
gcc -fPIC -shared -o stat.so stat.c -ldl
#define _GNU_SOURCE
#include <stdio.h>
#include <dlfcn.h>
#include <string.h>
#include <sys/types.h>
#include <sys/stat.h>
#include <unistd.h>
static int (*old_xstat)(int ver, const char *path, struct stat *buf) = NULL;
static int (*old_xstat64)(int ver, const char *path, struct stat64 *buf) = NULL;
int __xstat(int ver, const char *path, struct stat *buf)
{
if ( old_xstat == NULL ) {
old_xstat = dlsym(RTLD_NEXT, "__xstat");
}
printf("xstat %s\n",path);
return old_xstat(ver,path, buf);
}
int __xstat64(int ver, const char *path, struct stat64 *buf)
{
if ( old_xstat64 == NULL ) {
old_xstat64 = dlsym(RTLD_NEXT, "__xstat64");
}
printf("xstat64 %s\n",path);
return old_xstat64(ver,path, buf);
}