Linuxでライブラリ.soを使用するELFファイルからc関数をフックする方法はありますか？

Question

ライブラリlib.soを使用する実行可能ELFファイルがあり、このELFはlib.soの関数Func1を呼び出します。

私はこの関数をフックする必要があります。この実行可能ファイルを変更せずにどうすればいいですか？

Answer 1

LD_PRELOADをご覧ください。その環境変数は、実行可能ファイルのアドレス空間に注入されるelf共有オブジェクトに設定できます。プリロードされたオブジェクトの関数は、他のオブジェクトの関数を置き換えることができます。あなたの場合、これはlib.soが組み込まれていない限り動作します-Bsymbolic。シンボリックリンカーオプションは、リンクパス内の内部呼び出しを解決します。 lib.soにfunc1が含まれており、-Bsymbolicが組み込まれていると、その呼び出しを置き換えるのは非常に難しく、おそらくlib.soを変更する必要があります。