在Linux中保存钩子文件

Question

如何在Linux系统中钩住文件保存（以显示我的程序对话框，然后与它们一起运行）？

Answer 1

如果您可以编译它们，您可以首先与提供open（）的自定义库链接。

有一种做股票的方式。

如果你不能编译它，这个工程的大部分时间：

写入功能_open_posthook，做系统调用（NR_OPEN，...）

提供共享库libopenhook，提供新的开放。除非你想递归，否则Rembember在这里重命名为_open_posthook（）。别忘了也提供creat（）。

用LD_PRELOAD加载这个库。

编辑：如果你尝试的安全性，这将无法正常工作。你可能会使用strace（），但除非你非常小心，一个坚定的程序员也可以克服这一点。

Answer 2

只需使用inotify界面即可获取文件系统更改的通知。请参阅：http://linux.die.net/man/7/inotify

Answer 3

您可以尝试FILE_PRELOAD utility，它们会生成带钩子的C++代码，编译和LD_PRELOAD它。在简短的看了一下之后，你可以感觉到如何轻松地挂接linux。起点是this tutorial。

例如，如果你想改变文件/ tmp的“公开征集” /一些带有的/ tmp/replace_with：

#: FILE_PRELOAD -C "A+f:/tmp/some:/tmp/replace_with" -- bash 
#: echo "HaHa" >> /tmp/some 
#: ll /tmp/some 
    ls: cannot access /tmp/some: No such file or directory 
#: cat /tmp/replace_with 
    HaHa 

如果你想看到的生成的代码源，只需加上“-p “选项。

#: FILE_PRELOAD -p -C "A+f:/tmp/some:/tmp/replace_with" -- bash 

在另外的所有generated.cpp文件，你可以找到在/ tmp/$ USER/FILE_PRELOAD/CPP。

与Linux的钩一个漂亮的打）

生成的代码看起来是这样的：

#include <sys/types.h> 
#include <dlfcn.h> 
#include <stdio.h> 
#include <map> 
#include <string> 

#define I int 
#define C char 
#define S string 
#define P printf 
#define R return 

using std::map; 
using std::string; 
typedef map<S,S> MAP; 

static I (*old_open)(const C *p, I flags, mode_t mode); 

extern "C" 
I open (const C *p, I flags, mode_t mode){ 
    old_open = dlsym(RTLD_NEXT, "open"); 
    P("open hook\n"); 

    MAP files; 
    files[p]=p; 
    files["/tmp/some"]="/tmp/replace_with"; 

    S newpath = files[S(p)]; 

    R old_open(newpath.c_str(), flags, mode); 
} 

# &compile 
gcc -w -fpermissive -fPIC -c -Wall file.cpp 
gcc -shared file.o -ldl -lstdc++ -o wrap_loadfile.so 
LD_PRELOAD=./wrap_loadfile.so bash 

nm -D /lib/libc.so.6 | grep open # we hook this syscall