Linux Hook技术实践

stockholmrobber

于 2017-08-19 09:53:37 发布

阅读量2.4k

点赞数

分类专栏： unix环境编程文章标签： linux api 函数库 hook-api

本文链接：https://blog.csdn.net/stockholmrobber/article/details/77399055

版权

本文介绍了Linux Hook技术，通过hook可以替换原本的库函数执行，用于恶意代码注入、功能扩展或行为调整。文章详细讲解了如何在Linux下实现hook，包括重写函数并打包成库，利用dlsym获取原始函数地址，以及使用LD_PRELOAD环境变量优先加载自定义库。示例中展示了如何hook select函数，从而改变程序的行为。

摘要由CSDN通过智能技术生成

LInux Hook技术实践

什么是hook

简单的说就是别人本来是执行libA.so里面的函数的，结果现在被偷偷换成了执行你的libB.so里面的代码，是一种替换。

为什么hook

恶意代码注入
调用常用库函数时打log
改变常用库函数的行为，个性化

怎么hook

这个东西在win里面有现成的api，但是在linux里面却要主动修改ELF文件，或者修改动态库链接路径。我看网上写的好多挺麻烦的，而且还要调用各种修改ELF的API。。。。所以这里提供一种简单的方法来hook

下面直接demo吧

/*myselect.c*/
#define _GNU_SOURCE
#include <unistd.h>
#include <stdio.h>
#include <sys/types.h>
#include <sys/select.h>
#include <sys/time.h>
typedef