python - 为什么 LD_PRELOAD 不能与 Python 一起使用？

Question

在前几次调用后，使用 Python 的 open() 函数插入似乎不起作用。我怀疑 Python 正在进行某种初始化，或者某些东西暂时绕过了我的函数。

这里的 open 调用显然被 Hook 了:

$ cat a
hi
$ LD_PRELOAD=./libinterpose_python.so cat a
sandbox_init()
open()
hi

这里它在 Python 初始化期间发生一次:

$ LD_PRELOAD=./libinterpose_python.so python
sandbox_init()
Python 2.7.2 (default, Jun 12 2011, 20:20:34) 
[GCC 4.6.1] on linux2
Type "help", "copyright", "credits" or "license" for more information.
open()
>>> 
sandbox_fini()

这里根本没有发生，也没有错误表明文件句柄已删除写权限:

$ LD_PRELOAD=./libinterpose_python.so python3 -c 'b = open("a", "w"); b.write("hi\n"); b.flush()'
sandbox_init()
sandbox_fini()

code是here .使用 make -f Makefile.interpose_python 构建。

给出了完整的解决方案here .

Answer 1

有 open() 和 open64() 函数，您可能需要重新定义这两个函数。