劫持linux系统函数 malloc free linux打桩hooking

劫持linux系统函数 malloc free linux打桩hooking

在Linux中，“打桩”（stubbing）或"钩子"（hooking）是一种修改程序行为的技术，通常用于测试、调试或功能增强。对于malloc和free这样的函数，打桩通常用于追踪内存分配和释放情况，或用于在内存管理中加入额外的逻辑。

1. 编译时打桩

在编译时打桩，通常涉及使用编译器提供的特性，如函数属性（function attributes）或特定的编译器扩展。然而，对于标准的C库函数如malloc和free，编译时打桩通常不是直接支持的，因为它们在运行时由动态链接器解析。但可以通过 宏替换实现

在编译时打桩，你可以使用宏替换（macro replacement）来“hook”或替换标准库函数，如malloc和free。这种方法在源代码级别进行替换，不需要修改链接器设置或动态加载共享库。

下面是一个简单的C代码示例，展示了如何使用宏替换来hook malloc和free函数：

#include <stdio.h>  
#include <stdlib.h>  
  
// 原始的malloc和free函数声明  
void* (*real_malloc)(size_t) = malloc;  
void (*real_free)(void*) = free;  
  
// 自定义的malloc和free实现  
void* my_malloc(size_t size) {
     
    void* ptr = real_malloc(size);  
    if (ptr) {
     
        printf("my_malloc(%zu) = %p\n", size, ptr);  
    }  
    return ptr;  
}  
  
void my_free(void* ptr) {
     
    if (ptr) {