如何拦截dlopen（）内的文件系统访问？

Question

我想拦截在dlopen（）中发生的所有文件系统访问。起初，这看起来就LD_PRELOAD或-Wl,-wrap,将是可行的解决方案，但我有麻烦做他们的工作，由于一些技术原因：

• ld.so已经由时间LD_PRELOAD映射自己的符号是处理。拦截初始加载对我来说并不重要，但此时解决了工作人员功能，以便将来的呼叫通过它们。我认为LD_PRELOAD为时已晚。

• 不知何故malloc避开了这个问题，因为上面的ld.so内malloc()不具有的功能free()，它只是调用memset()。

• 文件系统工作者功能，例如， __libc_read()，包含在ld.so中是静态的，所以我不能用-Wl,-wrap,__libc_read来拦截它们。

这可能都意味着我需要建立直接从源我自己ld.so而不是链接成一个包装。存在的挑战是，libc和rtld-libc都是从相同的来源构建的。我知道在构建rtld-libc时定义了宏IS_IN_rtld，但是如何确保在仍然导出公共接口函数的同时只有一个静态数据结构副本？ （这是一个glibc构建系统的问题，但我还没有找到这些细节的文档。）

有没有更好的方法进入dlopen()？

注意：我不能使用特定于Linux的解决方案，如FUSE，因为这适用于不支持此类操作的最小“计算节点”内核。

Answer 1

它似乎像LD_PRELOAD或轮候册，-wrap，将是可行的解决方案

的--wrap解决方案不可能是可行的：它只能在（静态）链接时，你的ld.so并且libc.so.6和libdl.so.2已经全部被链接，所以现在使用--wrap已经太迟了。

的LD_PRELOAD可以工作，只是...... ld.so认为的事实，dlopen()电话open()内部实现细节。因此，它只是调用内部__open函数，绕过PLT，并且您可以插入open。

莫名其妙的malloc规避问题

这是因为libc支持谁实现自己的malloc（例如用于调试）的用户。因此，呼叫例如calloc从dlopen确实经过PLT，并通过LD_PRELOAD插入。

这可能意味着我需要直接从源代码构建自己的ld.so，而不是将其链接到包装器中。

重建的ld.so会做什么？我想你想要它叫__llibc_open（在libc.so.6），但这不可能的原因很明显：它是ld.soopen s libc.so.6（在进程启动时）。

你可以重建ld.so与以open调用替换调用__open。这将导致ld.so经过PLT，并将其暴露给LD_PRELOAD中介。

如果你走这条路线，我建议你不要用你的新副本覆盖系统ld.so（犯错的可能性和渲染系统无法启动太好了）。而是将其安装到例如/usr/local/my-ld.so，然后将您的二进制文件链接到-Wl,--dynamic-linker=/usr/local/my-ld.so。

另一种选择：运行时修补。这有点破解，但是你可以（一旦你获得了主控权）只需扫描.text的ld.so，然后查找CALL __open指令。如果没有剥离ld.so，则可以找到内部__open以及要修补的功能（例如open_verify在dl-load.c中）。一旦你发现有趣的CALL,mprotect包含它的页面是可写的，并在你自己的中介层的地址（如果需要的话可以调用__libc_open）修补它，然后mprotect它回来。任何未来的dlopen()现在都会通过您的插入器。