问题定位——函数重载

一、打桩

截获库函数的代码调用，执行自己的代码。

二、功能

追踪某函数的调用次数或者增加函数的某些定位功能（比如加入堆栈功能，查看此函数会被哪些函数调用；查看类似malloc free配对函数调用次数是否一致）

三、根据程序的编译步骤，可以通过以下三种方法实现打桩功能

1、编译时

本地定义一个*.h头文件，定义打桩函数，编译时指定头文件路径，优先搜索本地*.h文件

在<malloc.h>头文件中重新定义函数，完成重载。

因为这边使用的是<malloc.h>尖括号的头文件，因此编译的时候必须手动指定头文件的路径

运行结果

2、链接时

gcc支持—wrap f标志进行链接时打桩。这个标志告诉链接器，把对符号f的引用解析成__wrap_f，同时把对符号__real_f的引用解析成f

完成编译

链接的时候传入参数，完成重载

其中-Wl,-wrap,malloc把编译参数替换的动作wrap，替换的函数malloc传递给链接器

3、运行时

运行时打桩主要是程序会查找动态库*.so中的函数。有一种机制，程序在去查找动态库是优先从某个路径下查找。这个路径就是LD_PRELOAD的环境变量

 

 

问题：

上面都是针对于应用程序里面的函数完成的重载。当应用程序里面调用动态库中的函数，假如重载动态库中的函数应该怎么操作呢？

函数：dl_iterate_phdr 先查找到当前的应用程序需要哪些动态库，然后根据动态库的代码段，查找重载函数的地址，完成函数的替换。